证书错误按IP地址访问HTTPS

Question

因此，我已经完成了确保证书具有主题备用名称的IP地址的过程，但是当我通过IP访问该站点时，它表示该名称与证书不匹配。 IP明显列在证书中，CA链是可信的，但由于某种原因，它会继续发出警告。我还在等待创建DNS名称，所以我还不能测试它是否有DNS名称的错误。

Answer 1

理论上，IP地址必须在SAN部分中列为IP类型，而不是DNS。在实践中，一些破碎的应用程序需要另一种方式。尝试将其作为IP和DNS输入，以使其在所有情况下都能正常工作。

  

我还在等待创建DNS名称，所以我还不能测试它是否有DNS名称的错误。

只需将名称和IP地址之间的关系添加到计算机上的本地主机文件即可。然后，您不必等待DNS设置的传播。