Недавно я переместил свою веб-службу на новый хост. На новом хосте, когда мои клиенты обращаются к www, они получают сообщение о том, что SSL неверен. В ходе расследования я обнаружил проблему с ошибкой в названии.
Мой сертификат не работает с www.myofferweb.com , но он отлично работает с myofferweb.com.
В ходе своего расследования я обнаружил, что nslookup показывает другой IP-адрес, когда я «отслеживаю» до myofferweb.com и когда я делаю то же самое с www.myofferweb.com
Как я могу это исправить? Речь идет только о кеш-памяти на DNS-серверах?
Обновление
Как указано в вопросе, IP-адреса для myofferweb.com
и www.myofferweb.com
разные. Похоже, это связано с DNS, а не с проблемой кеширования.
Вы можете проверить, является ли это проблемой кеширования, просмотрев записи NS для домена
;; ANSWER SECTION:
myofferweb.com. 3453 IN NS ns41.domaincontrol.com.
myofferweb.com. 3453 IN NS ns42.domaincontrol.com.
и напрямую запросив эти серверы имен.
;; ANSWER SECTION:
myofferweb.com. 3600 IN A 191.233.203.34
;; ANSWER SECTION:
www.myofferweb.com. 600 IN A 184.168.131.241
Решение ( предполагая, что веб-сервер настроен правильно - это может быть второй проблемой) - изменить любую из этих двух записей в DNS.
В самом вашем вопросе говорится что, когда вы выполняете nslookup, он не разрешает правильный IP-адрес. Поэтому, пожалуйста, проверьте конфигурацию записи A на вашем соответствующем DNS-сервере. Убедитесь, что создана правильная запись A, сопоставление IP-адреса сервера с URL-адресом или
Опубликуйте вышеупомянутые изменения, затем проверьте статус сертификата SSL.