SSL installato per dominio, ora viene visualizzato l'errore di reimpostazione connessione

13

Ho appena installato un certificato SSL per il nostro dominio e ora quando provo a navigare nel sito usando https ricevo un errore di reimpostazione della connessione in FF e Chrome sia localmente che da un client. Posso ancora accedere al sito senza SSL (usando http).

Se fa la differenza, ho un altro certificato SSL installato per un sito Web diverso, ma è associato a un IP diverso.

Stiamo eseguendo IIS7 su Win2K8

EDIT: per il sito che non funziona con https: non riesco nemmeno ad accedere a questo sito tramite il suo indirizzo IP. L'unico modo in cui posso accedervi è tramite http regolare e usando il nome di dominio.

iis-7 ssl

— James Hay
fonte

Come sono configurati i tuoi binding?

— Shane Madden

Bene, ho il mio primo sito (il cui certificato SSL funziona) associato a https, 443 con il mio primo IP, e ho anche http, miodominio, la mia prima porta IP 80. Il mio secondo sito Web è lo stesso, sostituendo il mio primo IP con il mio secondo e mydomainname per myotherdomainname.

— James Hay,

Sono confuso. Entrambi i siti utilizzano lo stesso numero IP e porta nei loro collegamenti?

— mahnsc,

No, entrambi i siti utilizzano IP diversi. Ogni sito ha 2 binding, uno per http sulla porta 80 e uno per https sulla porta 443, ma i binding utilizzano IP diversi su entrambi i siti.

— James Hay,

Sì ed è bello che la porta http non funzioni di nuovo, quindi l'unica prova è che SSL è che l'ho appena impostato. Non sono sicuro del motivo per cui SSL farà cadere anche http.

— Pavel Donchev,

19

Oh dio imbarazzante. Quindi si è scoperto che avevo impostato il binding SSL corretto ma nel binding avevo effettivamente dimenticato di selezionare il certificato che avevo installato. Quindi era seduto lì come non selezionato. Ciò stava causando un sacco di caos, ma ora le mie porte sembrano tutte aperte e posso navigare nel sito tramite IP e nome di dominio.

— James Hay
fonte

1

Ho fatto la stessa cosa, non sono riuscito a capirlo! Grazie per la pubblicazione.

— Stuntbeaver,

Ciò accade anche se viene visualizzato un messaggio di errore quando si aggiunge per la prima volta l'associazione, ma l'associazione viene comunque aggiunta. Questo è il messaggio di errore che ho visualizzato durante l'aggiunta dell'associazione.

— Roman,

Ho fatto la stessa cosa Penso che IIS non salvi la prima volta ...

— riaandl

È successo anche a me dopo aver importato un certificato SSL e aver provato a vincolarlo. Si scopre che, quando si importa il certificato, deve avere la chiave privata contrassegnata come esportabile, altrimenti non si collegherà a IIS.

— blizz

2

Ho avuto la stessa cosa, causata da un vecchio indirizzo IP nei binding dopo aver spostato il server su una rete diversa

— davidpricedev

0

Ho avuto qualcosa di simile problema con un selfSSL.exe creato uno.

NON FUNZIONA

SelfSSL.exe /T /n:CN=DEVExchange2k2,CN=DEVExchange2k,CN=*.devad002.tsosolutions.com,CN=*.tsodev.com /V:3650

LAVORANDO

SelfSSL.exe /T /n:CN=DEVExchange2k,CN=*.devad002.tsosolutions.com,CN=*.tsodev.com /V:3650

Immagino che la CN abbia una lunghezza massima che ho raggiunto. solo fyi

— Tilo
fonte

0

A volte l'uso di SelfSSL.exe porterà a questo problema, provare a rieseguire il comandoselfssl.exe /N:CN=localhost /K:1024 /V:365 /S:{your site id} /P:443

— Zhuiyin Shen
fonte

0

Su localhost ho dovuto modificare l'associazione dal mio indirizzo IP locale a "Tutti non assegnati" e l'errore è scomparso.

— paul-2011
fonte