Странный сертификат SSL и https веб-сайт
Проверяя этот https://racq.travelinsurancepartners.com.au/, Вы найдете, что браузер отображает вещи хорошо.
Однако просматривая https://www.travelinsurancepartners.com.au/, Вы будете видеть, что браузер сообщает, что сертификат SSL для covermore.com, и предупредите о проблеме безопасности.
Да, сертификат для covermore.com, однако, каким образом IE, Firefox и Chrome все не сообщают о проблеме при доступе https://racq.travelinsurancepartners.com.au???
Когда я смотрю на этот сертификат SSL:
- объект - это «covermore.com», который «идентифицирует сущность, связанную с открытым ключом, хранящимся в теме. поле открытого ключа »(см. RFC 5280, раздел 4.1.2.6 );
- Альтернативное имя субъекта содержит список допустимых доменных имен (см. RFC 5280, раздел 4.2.1.6 ), который содержит racq.travelinsurancepartners.com.au
Однако www.travelinsurancepartners.com.au не входит в список допустимых доменов, поэтому ваш браузер согревает вас.
Один сертификат SSL может обрабатывать несколько доменов или субдоменов.
Взгляните на альтернативное имя субъекта (SAN), где вы увидите: m.racq.travelinsurancepartners.com.au в качестве одного из многих альтернативных имен.
Обратитесь к CA Дополнительную информацию можно найти на веб-сайте форума браузера http://cabforum.org .