Ошибка при переходе на https

5 ответов

здравствуйте. вопрос о проверке валидности xml яндекс маркет. проверка валидности из файла проходит успешно, проверка валидности по ссылке выдаёт ошибку.

<detail>javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative DNS name matching nw-star.ru found.</detail>

вопрос где и как это исправить? хотя бы почитать про природу возникновения ошибки. желательно на русском :)

DNS Java

Ответы (5)

HARDKOD +42

06.02.2017 10:13

При проверке сайта пишет, что отсутствует DNS CAA. Оперативно можно решить убрав https соединение для одного единственного файла - выгрузки на маркет. Либо поменять сертификат.

Евгений 0

06.02.2017 11:45

Спасибо, но, к сожалению, это не решит проблему :( все товарные предложения идут по https
Исходные данные SSL сертификат Lets Encrypt бесплатный.
Пока выкладывали вопрос кое что нашел. Может кому пригодится.
"Хотя SSL-сертификат привязан к Вашему доменному имени, веб-сервера устанавливают ССЛ-соединение по адресу IP. В результате при попытке связать более одного SSL-сертификата с определенным IP-адресом возникают ошибки. Например, с IP-адресом будет ассоциироваться тот сертификат, который первым указан в конфигурационном файле веб-сервера, а совсем не тот, который отвечает за Ваш домен.
Мы рекомендуем использовать выделенный IP адрес для исключения ошибки отображения данного сертификата в браузерах использующих SNI протокол.
...
Так как Ваша услуга расположена на виртуальном хостинге, Вам предоставляется общий IP адрес для всех пользователей на данном сервере.
Особенностью виртуального хостинга является то, что все услуги клиентов используют общее программное обеспечение и конфигурационные файлы.
Дополнение "Выделенный IP" не является обязательным, мы сообщили Вам о возможных рисках работы SSL-сертификата в браузерах, которые не поддерживают SNI. "

Подключил дополнительный IP. при проверке вроде показывает что все хорошо. проверял здесь:
https://www.ssllabs.com/ssltest/analyze.html?d=nw-star.ru

Ошибка при проверке валидности в яндекс вебмастере теперь такая
<detail>javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target</detail>

Может вообще такой сертификат не подходит?

Свернуть ответы

HARDKOD +42

06.02.2017 18:52

На виртуальном хостинге вы при всем желании ничего не сможете самостоятельно настроить/изменить. Вам нужно обратиться в техподдержку таймвеба с описанием ошибки.

Евгений 0

06.02.2017 19:50

Ещё раз спасибо за ответ.
в техподдержку конечно же обращался. отвечают быстро и локанично.

Евгений 0

06.02.2017 19:53

что на виртуальном хостинге я ничего не настрою тоже понятно. не понимаю кого с этим вопросом доставать. таймвеб. яндекс. летс енкрипт.