Назад | Перейти на главную страницу

Браузер получает два разных SSL-сертификата вместо одного (только IE)

Кажется, проблема возникает только у пользователей IE11 (Win), для других ОС и браузеров HTTPS-соединение работает нормально.

  1. IE11 сначала получает предупреждение об устаревшем сертификате SSL
  2. Вы игнорируете предупреждение, продолжайте в любом случае
  3. После продолжения IE показывает другой сертификат с другим серийным номером, и он действителен, предупреждений больше нет.

Какие-либо предложения?

Сервер: nginx, SNI включен - несколько доменов на одном ip (указаны в поле сертификата SANS).

РЕШЕНИЕ: IE брал второй (устаревший) сертификат из другого домена, который был устаревшим. Поиск по телу сертификата на всех серверах помог нам его найти.

Убедитесь, что устаревший сертификат не установлен на сервере и не представлен каким-либо другим образом. Похоже, это может быть проблемой.