Yanor.net/
Wiki
Blog
GitHub
Sandbox
開始行:
* ERR_CERT_COMMON_NAME_INVALID [#x9843f67]
** 問題 [#r1b77a65]
- Chrome58以降、SAN(SubjectAltName)が設定されておらず、コ...
- その際のエラーがメッセージが、ERR_CERT_COMMON_NAME_INVA...
- これを解決するには、SAN対応している証明書を作り直す必要...
** 手順 [#ra189e56]
- SubjectAltNameを指定してCSRを作る。
- そのCSRを使って、SubjectAltNameを指定してサーバ証明書を...
- (秘密鍵は作り直す必要はない。)
** プライベート認証局を使ってサーバ証明書を発行する [#b27...
*** openssl.cnfの変更 [#t1ad8c13]
[ req ]
req_extensions = v3_req
[ usr_cert ]
subjectAltName = @alt_names
[ v3_req ]
subjectAltName = @alt_names
[ alt_names ]
DNS.1 = example.com
- CSR作成、署名のために、上のように[ req ][ v3_req ][ usr...
- [ alt_names ]にコモンネームを記述する。
** SAN対応のCSRおよびサーバ証明書の内容確認 [#be85d886]
SAN対応のCSRおよびサーバ証明書で以下のようにSubject Alter...
X509v3 Subject Alternative Name:
DNS:example.com
** 参考 [#ta3fd7b5]
- https://productforums.google.com/forum/#!topic/chrome/J...
- http://stackoverflow.com/questions/27294589/creating-se...
- http://stackoverflow.com/questions/43665243/chrome-inva...
- http://linux-svr.com/SSL%E8%A8%BC%E6%98%8E%E6%9B%B8/46....
終了行:
* ERR_CERT_COMMON_NAME_INVALID [#x9843f67]
** 問題 [#r1b77a65]
- Chrome58以降、SAN(SubjectAltName)が設定されておらず、コ...
- その際のエラーがメッセージが、ERR_CERT_COMMON_NAME_INVA...
- これを解決するには、SAN対応している証明書を作り直す必要...
** 手順 [#ra189e56]
- SubjectAltNameを指定してCSRを作る。
- そのCSRを使って、SubjectAltNameを指定してサーバ証明書を...
- (秘密鍵は作り直す必要はない。)
** プライベート認証局を使ってサーバ証明書を発行する [#b27...
*** openssl.cnfの変更 [#t1ad8c13]
[ req ]
req_extensions = v3_req
[ usr_cert ]
subjectAltName = @alt_names
[ v3_req ]
subjectAltName = @alt_names
[ alt_names ]
DNS.1 = example.com
- CSR作成、署名のために、上のように[ req ][ v3_req ][ usr...
- [ alt_names ]にコモンネームを記述する。
** SAN対応のCSRおよびサーバ証明書の内容確認 [#be85d886]
SAN対応のCSRおよびサーバ証明書で以下のようにSubject Alter...
X509v3 Subject Alternative Name:
DNS:example.com
** 参考 [#ta3fd7b5]
- https://productforums.google.com/forum/#!topic/chrome/J...
- http://stackoverflow.com/questions/27294589/creating-se...
- http://stackoverflow.com/questions/43665243/chrome-inva...
- http://linux-svr.com/SSL%E8%A8%BC%E6%98%8E%E6%9B%B8/46....
ページ名: