【待反馈】商业证书解析错误

购买的商业证书认证域名是gobrightway.com，当时通过文件检验失败，所有选择DNS验证，网页有用反向代理，现在打开网页失败，提示此证书仅对 backend.gobrightway.com 有效，这域名是针对服务端。不知道是不是当时认证失误，现在想改也改不了，删除也删除不了，请问如何处理，急急急

大炮运维V587 · 发表于 2022-9-21 22:43:26

您好，您怎么做的反代？截图看下反代配置

BruceFeng518 · 发表于 2022-9-22 09:38:28

黑图是前端，后两图是nginx

运维风光 · 发表于 2022-9-22 10:38:23

你好，尝试去掉反向代理能够正常吗？或者将代理的配置移动到证书后面？先备份配置

BruceFeng518 · 发表于 2022-9-22 11:15:28

感觉跟代理没关系吧，之前是可以的，因到期ssl到期，重新购买出的问题.

打开网站提示 Firefox 不能信任此网站，它使用的证书对 gobrightway.com 无效。此证书仅对 backend.gobrightway.com 有效。

目前问题的关键是ssl 认证的是主域名gobrightway.com，附送www.gobrightway.com，但为何对二级域名backend.gobrightway.com有效，应该是dns校验时操作失误,如何改过来

运维风光 · 发表于 2022-9-22 11:20:28

BruceFeng518 发表于 2022-9-22 11:15
感觉跟代理没关系吧，之前是可以的，因到期ssl到期，重新购买出的问题.

打开网站提示 Firefox 不能信任此 ...

你好，试下不就知道了吗？记得使用隐私模式访问

运维风光 · 发表于 2022-9-22 16:29:37

同事协助处理了。第三个server缺少 listen 443 http2;导致的问题

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111