Я пытаюсь проверить SSL-соединение с одним из моих (под) доменов. Я установил сертификат с подстановочными знаками в IIS для определенного поддомена. Когда я проверяю подключенный экземпляр веб-сайта через https://www.geocerts.com/ssl_checker это все проверяется просто отлично.
Я использовал тот же сертификат с подстановочными знаками для своего экземпляра FileZilla Server на том же сервере. Я пытался подключиться (используя один и тот же поддомен) к нему с разными клиентами (FileZilla, Cyberduck, Transmit, Forklift), и все они подключаются нормально и без предупреждения CERT, за исключением FileZilla. Но когда мои коллеги (и клиенты) подключаются, они получают предупреждение CERT о том, что им нужно доверять CERT. Насколько я понимаю, FileZilla всегда просит «доверие», и что нет никакого способа обойти это, но другие клиенты тоже предупреждают.
Поэтому я попытался проверить через open sll с помощью команды
openssl s_client -showcerts -connect my.subdomain.io:990
Но я получаю сообщение об ошибке
Verify return code: 21 (unable to verify the first certificate)
Может ли это иметь какое-либо отношение к предупреждениям CERT, или я что-то делаю неправильно или забыл настроить?