因此，我已经完成了确保证书在主题备用名称中包含 IP 地址的过程，但是当我通过 IP 访问该站点时，它说该名称与证书不匹配。 IP 显然列在证书中并且 CA 链是可信的，但由于某种原因它继续抛出警告。我仍在等待创建 DNS 名称，因此我还无法测试它是否有 DNS 名称错误。
最佳答案
理论上，IP 地址必须作为 IP 类型列在 SAN 部分，而不是 DNS。实际上，一些损坏的应用程序以另一种方式要求它。尝试将其作为 IP 和 DNS 输入，以使其在所有情况下都能正常工作。
I am still waiting for the DNS names to be created, so I cannot yet test if it has the error with the DNS name.
只需将名称和IP地址之间的关系添加到计算机上的本地主机文件中即可。这样您就不必等待 DNS 设置的传播。
关于ssl - 通过 IP 地址访问 HTTPS 的证书错误，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28637345/