openshift -自定义域- ie8和XP中的ssl证书错误

Question

我们有一个SSL作为自定义别名运行，并带有来自RapidSSL的通配符JBoss证书。在所有现代浏览器中，页面都是正确加载的。但在Windows XP下的IE8中，存在证书错误。

在研究了所有内容之后，我注意到浏览器获得的是*.rhcloud.com的证书，而不是我的自定义证书。是否可以删除默认根证书，或者是否有其他配置选项？

Answer 1

您可能在同一IP地址后面有多个证书。要利用这一点，客户端必须支持SNI (服务器名称指示)，其中它在SSL握手中发送服务器名称。Windows XP或更低版本上的IE8或更低版本不支持SNI，而且可能永远不会支持。因此，服务器不知道它应该使用哪个证书，并且使用IP地址的默认证书。

如果您坚持使用Windows XP (不再使用)，则需要使用其他浏览器(Firefox支持SNI)，或者需要切换到一个服务，在该服务中，每个IP地址都有一个证书。