SUPPORT

Un problème de certificat ? Besoin d'être dépanné rapidement ? Nos ingénieurs répondent à vos questions.

0 897 690 444 Service 0,80 €/min +prix appel
Menu
picture of tbs certificates
picture of tbs certificates
Les produits
Notre gamme
Partenaires
Support
Numéro vert
Focus


Apache et warning CN does NOT match server name!?

Vous avez dans vos logs SSL d'Apache un warning du type:
[warn] RSA server certificate CommonName (CN) `xxx' does NOT match server name!? 
Ceci est un simple avertissement pour signaler qu'un virtualhost utilise un certificat tout en ayant un nom ServerName déclaré différent.

Cela arrive fréquement quand on utilise
<VirtualHost _default_:443>
En effet à un endroit, un site hérite de cette configuration par défaut et cela génère cette alerte.

Pour vous en débarasser (mais en général, ce n'est pas génant, vous pouvez ignorer cet avertissement), il faut supprimer le VirtualHost _default_.

Avec un certificat multi-Sites, ce message apparait également parce que vous avez en général plusieurs VirtualHost qui utilisent le même certificat. Comme Apache ne sait pas lire les multiples CN ni les SAN, il y a toujours au moins N-1 warning de ce type (N étant le nombre de virtualhost).

Cela ne pose pas de problème technique, il faut simplement ignorer l'avertissement.

La solution consisterait à rendre Apache capable de comprendre les multiples CN et les SAN...