Мой сайт: www.ezvid.com
Вот ссылка SSL: https://www.ezvid.com
Вот пример службы сканирования SSL, которая каким-то образом находит неправильный домен и, в свою очередь, неправильный сертификат, что означает, что он сообщает о несоответствии имени в сертификате: https://sslcheck.globalsign.com/en_US/sslcheck?host=www.ezvid.com#198.74.58.202-srv-reg-cert-ssl-misc
При некоторых проверках SSL, подобных приведенному выше, мое имя хоста отображается как * .wpengine.com. Я размещаю сайт на WordPress Engine и понимаю, что это их домен ...
Я не понимаю, почему многие из этих онлайн-сканеров ищут их домен. Может быть проблема с моим DNS?
В браузерах сертификат SSL отображается нормально, но мне нужно найти исправление для этого, несмотря на то, что различные веб-сайты безопасности используют такие проверки, чтобы оценить безопасность и надежность моего сайта. У меня также есть веские основания полагать, что собственный алгоритм ранжирования безопасности Google для доменов ищет такое же неправильное имя хоста. Итак, мне нужно выяснить, как это исправить.
Я был бы очень признателен за понимание этого эксперта.
С уважением и заранее благодарим вас за внимание!
Похоже, что WPEngine использует SNI - Индикация имени сервера - для обслуживания нескольких веб-сайтов SSL на одном IP-адресе.
Проверьте это:
https://198.74.58.202/
- загружает * .wpenginehttps://www.ezvid.com/
- загружает ваш сайт и ваш сертификатИх программа проверки SSL устарела. Я бы отправил им это.
Влияние этого? Пользователи Windows XP, использующие Internet Explorer, не смогут получить доступ к вашему сайту через HTTPS. Это самое большое влияние, о котором нужно беспокоиться.
Кроме того, у вас есть много контента, который обслуживается по протоколу HTTP, а не HTTPS. Это может привести к тому, что некоторые (старые) браузеры будут соответствовать требованиям безопасности.
Свяжитесь с GlobalSign. Что-то не так с их сканером. Ваш сайт проходит здесь: http://www.sslshopper.com/ssl-checker.html#hostname=www.ezvid.com