ERR_SSL_UNRECOGNIZED_NAME_ALERT: что означает

• В nginx нет server_name для запрошенного домена
• В Apache отсутствует <VirtualHost> с ServerName
• DNS A-запись указывает на IP, где домен не настроен
• CDN/reverse-proxy не знает про backend-домен
• Cloudflare "Full (strict)" без origin certificate

1. Добавьте server_name example.com www.example.com; в nginx и reload
2. В Apache: <VirtualHost *:443> ServerName example.com ...</VirtualHost>
3. Проверьте DNS — A-запись должна указывать на IP вашего веб-сервера
4. CDN: в origin-секции укажите точный Host-заголовок
5. Cloudflare: установите origin certificate (бесплатно в панели)

Проверить SSL-сертификат →

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers off;

    ssl_stapling        on;
    ssl_stapling_verify on;
}

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• SSL Handshake Failed
• Все SSL-ошибки

ERR_SSL_UNRECOGNIZED_NAME_ALERT — это ошибка, возникающая в браузере Google Chrome, когда происходит несоответствие между именем сервера, указанным в запросе, и именем, которое сервер ожидает. Эта проблема часто связана с использованием SNI (Server Name Indication), когда на одном IP-адресе размещено несколько SSL-сертификатов для разных доменов.

Для устранения данной ошибки необходимо убедиться, что имя хоста, к которому вы обращаетесь, соответствует имени, указанному в SSL-сертификате. Проверьте настройки вашего веб-сервера и убедитесь, что конфигурация SNI выполнена корректно.

Ошибка ERR_SSL_UNRECOGNIZED_NAME_ALERT может возникать по нескольким причинам:

• Несоответствие имен: если вы запрашиваете ресурс по имени, которое не соответствует имени в сертификате.
• Ошибки в конфигурации SNI: неверные настройки на сервере могут привести к тому, что сервер не сможет правильно обработать запрос.
• Проблемы с кэшированием: устаревшие кэшированные данные в браузере могут вызывать конфликты с актуальными настройками сервера.

Для диагностики проблемы используйте инструменты, такие как openssl s_client, чтобы проверить сертификат, который сервер возвращает:

openssl s_client -connect example.com:443 -servername example.com

Эта команда поможет вам увидеть, какой сертификат возвращает сервер, и соответствует ли он запрашиваемому имени.

Для исправления ошибки ERR_SSL_UNRECOGNIZED_NAME_ALERT следуйте этим шагам:

1. Проверьте настройки вашего веб-сервера: убедитесь, что конфигурация SNI настроена правильно. Например, для nginx убедитесь, что у вас есть корректная секция server для каждого домена:

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
}

2. Обновите сертификаты: убедитесь, что SSL-сертификаты актуальны и правильно установлены. Неправильные или истекшие сертификаты могут привести к ошибкам.
3. Очистите кэш браузера: удалите кэш и куки из браузера, чтобы избежать конфликтов с устаревшими данными.
4. Проверьте настройки DNS: убедитесь, что DNS-записи соответствуют вашим ожиданиям и правильно указывают на ваш сервер.

После внесения изменений не забудьте перезапустить веб-сервер, чтобы они вступили в силу. Используйте команду systemctl restart nginx для nginx или systemctl restart apache2 для Apache.