Несоответствие имени хоста: ошибки Common Name и SAN SSL
· Команда CSR.plus
- •Браузеры сравнивают имя хоста с Subject Alternative Names (SAN), а не с устаревшим полем Common Name (CN).
- •Сертификат на один домен покрывает ровно один хост; wildcard — один уровень поддоменов; SAN — список.
- •Исправление — почти всегда перевыпуск с правильным списком SAN, а не изменение конфигурации сервера.
Как работает сравнение имени хоста
Когда вы заходите на www.example.com, браузер собирает записи SAN сертификата и проверяет, совпадает ли одна. Поле Common Name игнорируется современными браузерами. Сертификат для example.com не покрывает www.example.com — это разные хосты. Это самый частый источник путаницы за ошибками несоответствия имени хоста.
Wildcard и SAN-сертификаты
Wildcard-сертификат *.example.com покрывает www.example.com и любой другой одноуровневый поддомен, но не example.com сам и не более глубокие уровни вроде a.b.example.com. SAN- (мультидоменный) сертификат может перечислять несколько разных хостов. Если нужны example.com и www.example.com, запросите SAN с обоими или wildcard плюс голый домен.
Правильное исправление
Перевыпустите сертификат с точными хостами, которые вы обслуживаете, включая префикс www, если вы туда редиректите. Затем разверните новый сертификат и полную цепочку. Проверьте выдаваемые SAN командой openssl x509 -in cert.pem -noout -text | grep -A1 "Subject Alternative Name". Не «чините» это серверными редиректами: сертификат должен покрывать хост, к которому подключаются посетители.
FAQ
Почему сертификат работал раньше?
Старые браузеры и системы использовали поле CN при отсутствии SAN. Современные браузеры требуют SAN, поэтому старые сертификаты без SAN теперь падают.
Важен ли префикс www?
Да. example.com и www.example.com — разные хосты. Используйте SAN или wildcard, покрывающий оба, либо редирект одного на другой.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.