SSL 证书未显示正确值？“某市”、“某州”

Question

我的 SSL 证书收到警告 - 它说它是自签名的并且不受信任，而且它属于不同的域，但我是从 DigiCert 购买的。

奇怪的是它显示...

OU = SomeOrganizationalUnit
O = SomeOrganization
L = SomeCity
S = SomeState

...作为查看证书时的参数。我没有选择这些中的任何一个，有什么我遗漏的吗？

我正在使用 apache/openssl

Answer 1

嘿kron，很高兴再次见到你

请您仔细检查几件事以确保您正在阅读正确的证书

• 运行openssl x509 -in CERTFILE -text，这将显示您从 digicert 购买的证书中的所有信息
• 检查您的配置是否将守护进程指向正确的密钥和证书

如果您收到证书是自签名的错误和那些组织规范，那么您看起来确实指向默认证书，或者您将错误的 csr 发送到 Digicert

总而言之，看起来像是一种混淆:)