通过IP地址访问站点时的SSL证书警告

Question

我已经设置了我的ssl证书，当我使用其域名访问该网站时，它工作正常，但访问该网站的一些客户端曾获得IP地址并以此方式登录。如果他们使用域名访问该站点一切正常，但如果他们使用IP地址，则会向他们发出警告，证明该证书适用于其他站点。我只能假设这是因为证书已注册到域（通配符域）而不是特定的IP地址。我正在使用Windows Server 2003（坚持使用32位应用程序），我试图配置IIRF（在加载证书之前重定向到域）无济于事。如果您认为我走在正确的轨道上或者是否有其他方法可以修复此证书警告，请告诉我。

提前谢谢。

Answer 1

修复证书警告的唯一方法是为客户端访问的此站点提供正确的证书。任何类型的重定向仅在证书验证后生效，并且尝试摆弄DNS设置也无济于事，因为浏览器将检查URL中显示的主机名。

这意味着唯一的选择是获取客户端可能通过IP访问的所有IP地址的证书，或者教导客户端通过您拥有有效证书的主机名访问该站点。