Ich habe meinen Webdienst kürzlich auf einen neuen Host verschoben. Wenn meine Clients auf dem neuen Host auf das WWW zugreifen, erhalten sie die Meldung, dass das SSL nicht korrekt ist. Bei meiner Untersuchung habe ich ein Problem mit dem Namensfehler festgestellt.
Mein Zertifikat funktioniert nicht mitwww.myofferweb.com, aber es funktioniert einwandfrei mit myofferweb.com.
Bei meinen Nachforschungen fand ich auchnslookupzeigt eine andere IP-Adresse an, wenn ich zu myofferweb.com "verfolge" und wenn ich dasselbe mache zuwww.myofferweb.com
Wie kann ich das Problem beheben? Liegt es nur am Cache in den DNS-Servern?
Aktualisieren
Antwort1
Wie in der Frage angegeben, sind die IP-Adressen für myofferweb.com
und www.myofferweb.com
unterschiedlich. Dies scheint im DNS zu liegen und kein Caching-Problem zu sein.
Sie können überprüfen, ob es sich um ein Caching-Problem handelt, indem Sie sich die NS-Einträge für die Domäne ansehen.
;; ANSWER SECTION:
myofferweb.com. 3453 IN NS ns41.domaincontrol.com.
myofferweb.com. 3453 IN NS ns42.domaincontrol.com.
und diese Nameserver direkt abfragen.
;; ANSWER SECTION:
myofferweb.com. 3600 IN A 191.233.203.34
;; ANSWER SECTION:
www.myofferweb.com. 600 IN A 184.168.131.241
Die Lösung (vorausgesetzt, der Webserver ist richtig konfiguriert – das könnte ein zweites Problem sein) besteht darin, den dieser beiden Einträge im DNS zu ändern, der falsch ist.
Antwort2
Ihre Frage selbst besagt, dass bei nslookup keine korrekte IP-Adresse aufgelöst wird. Überprüfen Sie daher bitte die A-Eintragskonfiguration auf Ihrem jeweiligen DNS-Server. Stellen Sie sicher, dass ein korrekter A-Eintrag erstellt wird, der die Server-IP-Adresse der URL zuordnet oder
Veröffentlichen Sie die oben genannten Änderungen und überprüfen Sie dann den Status des SSL-Zertifikats.