Safari拒绝与一台服务器的SSL连接

Question

我有一个内部网站点设置，它使用带有自签名CA的SSL证书。在我的一台Mac上，Safari拒绝连接，“Safari无法打开页面......因为Safari无法与服务器建立安全连接......”Mac正在运行10.11（El Capitan）最新版本补丁。

• Chrome和Firefox都可以连接到该服务器。
• 如果我使用IP地址而不是使用IP地址，Safari愿意连接到它 DNS名称。
• 在日志中，我看到com.apple.WebKit.Networking [3382]： NSURLSession / NSURLConnection HTTP加载失败（kCFStreamErrorDomainSSL，-9802）
• LAN上的另一台Mac很高兴通过其DNS名称
连接到本机

我怀疑钥匙串有问题，但我无法找到与机器的DNS名称或其CA相关的任何证书或撤销。

非常欢迎任何有关如何调试此建议的建议。其他StackOverflow文章似乎与我的问题无关。

Answer 1

我对此问题的解决方案是将我的Apache配置SSL密码套件恢复为WHM中的默认设置。希望这可能有所帮助。

Answer 2

我最近在内联网上遇到了与iOS设备类似的问题。我安装了自签名root并在手机上发证书，但继续收到消息。经过大量的反复试验，我发现手动更改DNS设置（点击wifi设置中有效wifi连接旁边的＆＃39; i＆＃39;图标）到Google的公共DNS（＆＃ 34; 8.8.8.8＆＃34;）解决了这个问题。