IE8 抱怨 SSL 名称不匹配

Question

当访问受 SSL 保护的网站时，IE8 会抱怨证书名称与网站地址不匹配，但没有提供有关证书的信息或它正在寻找的名称。

在 IE9（或“IE8 模式”下的 IE9）、Firefox、Chrome 和 Safari 中访问同一个站点，显示没有问题，并且证书与地址匹配。证书检查器表明一切都已正确安装和配置。

有谁知道这可能是什么原因造成的？这是 IE8 中的已知问题或错误吗？我一直在谷歌搜索类似的问题，但由于不确定实际发生的事情，我不确定要搜索什么。

我的问题类似于这个问题。但是，我的服务器运行的是 Apache2。

编辑：为什么投反对票？我没有充分描述某些事情吗？由于隐私问题，我不能透露网站。我的运行 Fedora 的服务器绝对是为 SNI 配置的。然而，根据此文章，它的测试场地，我们已经确认有问题的浏览器（IE8.0.6001运行Windows XP SP3）协商SSL连接时，明确不发送服务器名称，所以SNI也无济于事。

Answer 1

SSL 证书来自哪个供应商？我将假设它可能来自一个鲜为人知的供应商，该供应商没有在 IE8 中捆绑受信任的根证书，或者装有 IE8 的机器没有最新的根证书更新。

老实说，这只是一个猜测。您没有提供足够的信息来获得明确的答案。

编辑：你说你已经“配置了 SNI”，但你没有提到这个特定站点是否使用SNI。如果是，则Windows XP 上没有任何版本的 IE 支持 SNI。如果您希望在 XP 上运行 IE，您必须为每个站点使用一个单独的 IP 并删除 SNI。