De hostnaam komt niet overeen met een willekeurige naam op het servercertificaat

Servercertificaten fungeren als ID-kaarten voor websites. Hoewel je identiteitsbewijs met foto perfect kan kloppen, accepteren mensen dit niet tenzij ze denken dat het van jou is en het afkomstig is van een autoriteit die ze herkennen. Browsers behandelen servercertificaten op dezelfde manier. Wanneer u een foutmelding krijgt met de tekst "De hostnaam komt niet overeen met een naam die wordt gevonden op het servercertificaat", heeft uw browser vergelijkbare problemen met het accepteren van de geldigheid van het certificaat van de website.

Servercertificaten

Net zoals uw door de overheid uitgegeven foto-identificatie informatie bevat om u te identificeren, bevat een servercertificaat informatie om zijn eigen legitimiteit te identificeren. Dit omvat het websiteadres voor de server, het bedrijf of de organisatie die eigenaar is van de server en de autoriteit die het certificaat heeft gemaakt. Als uw browser u vertelt dat de hostnaam niet overeenkomt met een naam op het servercertificaat, heeft uw browser problemen om de informatie op het certificaat te vergelijken met de website die u momenteel bezoekt.

Verkeerde server

Een mogelijke reden dat uw browser de juiste naam niet kan vinden op het servercertificaat, is dat het certificaat voor een andere website is. Certificaten zijn alleen bestanden, zoals elk ander bestand op de server, en technisch personeel uploadt ze naar de server. Mensen maken fouten en het is mogelijk dat iemand het verkeerde certificaat heeft geüpload naar de server. Dit probleem kan worden opgelost door eenvoudigweg het foutieve certificaat van de server te verwijderen en te vervangen door het juiste certificaatbestand.

Problemen aanpakken

Servercertificaten zijn erg letterlijk in de adressen die ze verifiëren. Als een certificaat voor "server.com" is en u typt "www.server.com" in de adresbalk, geeft uw browser het foutbericht over de hostnaam die niet overeenkomt. U hebt een certificaat nodig dat de verschillende varianten van de website-URL behandelt die mensen naar de server leiden om dit foutbericht te voorkomen.

Self-Signing

Alleen omdat uw bedrijf de door u uitgegeven ID-kaart accepteert, betekent dit niet dat iemand anders het zal doen. Iedereen accepteert echter door de overheid uitgegeven identificatie. Servercertificaten werken op dezelfde manier. Bedrijven en organisaties kunnen hun eigen certificaten ondertekenen voor intern gebruik, maar browsers die niet zijn geconfigureerd om deze certificaten te accepteren, zullen deze weigeren. Browsers van het grote publiek accepteren alleen certificaten die zijn uitgegeven en ondertekend door een externe certificeringsinstantie. Zelfondertekende certificaten kunnen ook de foutmelding "hostnaam komt niet overeen met naam gevonden in het servercertificaat" veroorzaken.