ERR_SSL_UNRECOGNIZED_NAME_ALERT

• nginx server_name mismatch — cert issued для other domain
• Cloudflare — domain not в account's zones
• AWS ALB target group без HTTPS listener для this hostname
• Shared hosting (DirectAdmin, cPanel) — wrong vhost routing
• Load balancer SNI-based routing broken

1. nginx: verify server_name matches requested hostname exactly
2. Cloudflare: add DNS record + enable proxy
3. ALB: ensure HTTPS listener has cert bound к hostname
4. Test SNI: openssl s_client -connect ip:443 -servername hostname
5. Enterno SSL для external verify

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• Все SSL-ошибки

Ошибка ERR_SSL_UNRECOGNIZED_NAME_ALERT возникает, когда сервер не распознает имя, указанное в запросе клиента. Это связано с неправильной настройкой SNI (Server Name Indication), что приводит к несоответствию между запрашиваемым доменным именем и SSL-сертификатом, установленным на сервере. Для устранения этой проблемы необходимо убедиться, что сервер правильно настроен для обработки запросов с использованием SNI, а также что сертификаты соответствуют доменным именам.

Ошибка ERR_SSL_UNRECOGNIZED_NAME_ALERT обычно возникает по одной из следующих причин:

• Несоответствие доменных имен: Сервер может не иметь сертификата, который соответствует запрашиваемому доменному имени.
• Неправильная конфигурация SNI: Если ваш сервер не поддерживает SNI или настроен неправильно, это также может вызвать ошибку.
• Проблемы с кэшированием: Иногда старые записи DNS могут приводить к тому, что запросы направляются на неправильный сервер.

Для диагностики проблемы можно использовать команду openssl s_client -connect ваш_домен:443 -servername ваш_домен. Эта команда поможет вам увидеть, какой сертификат отправляется сервером, и соответствует ли он запрашиваемому имени.

Для исправления ошибки ERR_SSL_UNRECOGNIZED_NAME_ALERT выполните следующие шаги:

1. Проверьте сертификаты: Убедитесь, что SSL-сертификат, установленный на сервере, соответствует запрашиваемому доменному имени. Это можно сделать с помощью команды openssl x509 -in путь_к_сертификату -text -noout.
2. Настройка SNI: Убедитесь, что ваш веб-сервер поддерживает SNI. Например, для Apache вы можете добавить следующий блок в конфигурацию:

<VirtualHost *:443>
    ServerName ваш_домен
    SSLEngine on
    SSLCertificateFile путь_к_сертификату
    SSLCertificateKeyFile путь_к_ключу
</VirtualHost>

1. Очистите кэш DNS: Если вы подозреваете, что проблема может быть связана с кэшированием, попробуйте очистить кэш DNS на вашем устройстве. На Windows это можно сделать с помощью команды ipconfig /flushdns.
2. Тестируйте изменения: После внесения изменений обязательно протестируйте доступность сайта через браузер и с помощью инструментов, таких как curl -v https://ваш_домен.

Следуя этим шагам, вы сможете устранить ошибку ERR_SSL_UNRECOGNIZED_NAME_ALERT и обеспечить корректную работу вашего сайта с SSL.

Ошибка ERR_SSL_UNRECOGNIZED_NAME_ALERT возникает, когда сервер не может сопоставить запрашиваемое имя хоста с его SSL-сертификатом, что связано с проблемами в настройках SNI (Server Name Indication). Чтобы устранить эту ошибку, необходимо убедиться, что сертификат SSL правильно установлен для всех доменных имен, которые обрабатывает сервер, и что клиент отправляет правильное имя хоста. Особенно важно проверить конфигурацию веб-сервера и наличие всех необходимых сертификатов.

Для решения проблемы ERR_SSL_UNRECOGNIZED_NAME_ALERT необходимо правильно настроить SNI. SNI позволяет серверу поддерживать несколько SSL-сертификатов на одном IP-адресе. Когда клиент запрашивает соединение, он отправляет имя хоста, и сервер использует это имя для выбора соответствующего сертификата. Если имя хоста не совпадает с тем, что указано в сертификате, возникает ошибка.

Для проверки конфигурации SNI на вашем сервере выполните следующие шаги:

1. Убедитесь, что ваш веб-сервер поддерживает SNI. Для этого проверьте версию программного обеспечения и настройки сервера. Например, для Apache 2.2.12 и выше SNI поддерживается по умолчанию.
2. Проверьте конфигурацию виртуальных хостов. В случае Apache используйте директиву ServerName и ServerAlias для каждого хоста:

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com
    SSLEngine on
    SSLCertificateFile /path/to/cert.pem
    SSLCertificateKeyFile /path/to/key.pem
</VirtualHost>

Убедитесь, что для всех доменных имен, обрабатываемых сервером, настроены соответствующие сертификаты.

Также проверьте, что клиент (например, браузер) отправляет правильное имя хоста. Если вы используете инструменты командной строки для тестирования, такие как curl, можете указать имя хоста с помощью параметра -H:

curl -v -H "Host: example.com" https://your-server.com

Если вы видите ошибку ERR_SSL_UNRECOGNIZED_NAME_ALERT, это может указывать на неправильную настройку сертификата или SNI. Проверьте журналы сервера для получения дополнительной информации о причине сбоя.