Тест: TLS

Вопрос 1 из 10

Почему curl не верит сертификату — срок, имя или издатель, как выпустить сертификат с прежним ключом, что отдаёт nginx в начале TLS и как увести HTTP на HTTPS. Вопросы — по урокам «Доверие, имя и срок сертификата» и «HTTPS в nginx: цепочка и редирект».

10 вопросов · порог 70%

Прочитай вывод

Что сделаешь, чтобы www.shop.lab.test открывался без ошибки?

$ curl https://www.shop.lab.test/
curl: (60) SSL: no alternative certificate subject name matches target host name 'www.shop.lab.test'
$ openssl x509 -in /etc/nginx/tls/shop.crt -noout -ext subjectAltName
X509v3 Subject Alternative Name:
    DNS:shop.lab.test

Выпущу сертификат с обоими именами в SAN и поставлю его в nginx.
Добавлю www.shop.lab.test в server_name.
Буду открывать сайт через curl -k.
Выпущу сертификат с CN = www.shop.lab.test в subject.

A–D или ↵ Войти, чтобы отвечать