Встановлено SSL для домену, тепер отримується помилка скидання з’єднання

13

Щойно я встановив сертифікат SSL для нашого домену, і тепер, коли я намагаюся перейти на сайт за допомогою https, я отримую помилку скидання з'єднання у FF та chrome як локально, так і від клієнта. Я все ще можу отримати доступ до сайту без SSL (за допомогою http).

Якщо це має значення, у мене інший сертифікат SSL встановлений для іншого веб-сайту, але він пов'язаний з іншим IP-адресою.

Ми запускаємо IIS7 на Win2K8

EDIT: Для сайту, який не працює з https: я не можу отримати доступ до цього сайту і через його IP-адресу. Єдиний спосіб отримати доступ до нього - це звичайний http та використання доменного імені.

iis-7 ssl

— Джеймс Хей
джерело

Як налаштовані ваші прив’язки?

— Шейн Мадден

Я маю свій перший сайт (чий сертифікат SSL працює) прив’язаний до https, 443, з моїм першим IP-адресою, і у мене є також http, mydomainname, мій перший IP-порт 80. Мій другий веб-сайт той самий, замінюючи мій перший IP на мій другий , і ім'я мій домену для імені міотердомена.

— Джеймс Хей

Я збентежений. Чи обидва сайти використовують однаковий ip та номер порту у своїх прив'язках?

— mahnsc

Ні, обидва сайти використовують різні IP-адреси. Кожен сайт має 2 прив’язки, одне для http на порт 80 і одне для https на порту 443, але прив'язки використовують різні IP-адреси на обох сайтах.

— Джеймс Хей

Так, і чудово, що http-порт не працюватиме знову, тому єдиним доказом SSL є те, що я його просто встановив. Не впевнений, чому SSL також знищить http.

— Павло Дончев

19

Боже соромно. Так виходить, що я встановив правильну прив'язку SSL, але в прив'язуванні я фактично забув обрати встановлений мені сертифікат. Тож він просто сидів там, як не обраний. Це спричинило цілу купу хаосу, але тепер мої порти видаються відкритими, і я можу переглядати сайт за допомогою IP-адреси та доменного імені.

— Джеймс Хей
джерело

1

Я робив те саме, не міг зрозуміти! Дякуємо за публікацію

— Stuntbeaver

Це також відбувається, якщо ви отримуєте повідомлення про помилку, коли ви вперше додаєте прив'язку, але прив'язка додається. Це повідомлення про помилку, яке я отримав під час додавання прив'язки.

— RomanSt

Я робив те саме. Я думаю, що IIS не врятує вперше ...

— riaandl

Зі мною трапилось і після імпорту cert SSL та спроби його зв’язати. Виявляється, при імпорті сертифіката, то є , що закритий ключ позначений як експортований або інакше вона не зв'язуються в IIS буде.

— хуртовина

2

У мене те саме було, викликане старою IP-адресою в прив'язках після переміщення сервера в іншу мережу

— davidpricedev

0

У мене виникло щось подібне із створенням selfSSL.exe.

НЕ ПРАЦЮЄ

SelfSSL.exe /T /n:CN=DEVExchange2k2,CN=DEVExchange2k,CN=*.devad002.tsosolutions.com,CN=*.tsodev.com /V:3650

РОБОТА

SelfSSL.exe /T /n:CN=DEVExchange2k,CN=*.devad002.tsosolutions.com,CN=*.tsodev.com /V:3650

Здогадайтесь, у CN є максимальна довжина, яку я досяг. просто фій

— Тіло
джерело

0

Іноді використання SelfSSL.exe символу призведе до цієї проблеми, спробуйте перезапустити командуselfssl.exe /N:CN=localhost /K:1024 /V:365 /S:{your site id} /P:443

— Чжуійн Шен
джерело

0

У localhost мені довелося змінити прив’язку з моєї локальної ip адреси на "Усі непризначені", і помилка усунулася.

— Павло-2011
джерело