Rails 应用程序的 ERR_CERT_COMMON_NAME_INVALID 是弹性豆茎

Question

我有一个 web 应用程序部署到具有自定义域的 aws elastic beanstalk。在 DNS 设置中，我已将 www.myssite.com 和 mysite.com 的记录设置为我的公共弹性 beanstalk url 的值。我还通过 Amazon 的 ACM 为 *.mysite.com 和 mysite.com 配置了 SSL 证书。出于某种原因，主要是在 chrome 上，我使用活动存储存储的一些图像给了我一个错误ERR_CERT_COMMON_NAME_INVALID。

如果我访问该网址，我会得到这个。

此服务器无法证明它是 myapp.ap-southeast-2.elasticbeanstalk.com；它的安全证书来自 mystic.com 这可能是由于配置错误或攻击者拦截了您的连接。

我不确定该怎么做，并且很困惑为什么它会发生在某些图像而不是其他图像上。任何帮助将不胜感激。

Answer 1

如果您为www.myssite.com 设置了 SSL，那么您网站上指向图片、css 或 js 的每个链接都应该通过您的具有适当 SSL 证书的域。

myapp.ap-southeast-2.elasticbeanstalk.com 是 AWS 托管域，它没有与您关联的 SSL 证书。从而导致您正在观察的问题。

Answer 2

您的应用程序很可能使用 elasticbeanstalk.com 域名而不是您设置的自定义域来提供一些图像。您似乎已经能够识别其中一些 URL。如果您在设置应用程序时使用了使用 elasticbeanstalk.com 域名的应用程序，那么这可能是最初存储 URL 的方式。

这些 URL 很可能来自您的数据库。您将不得不审核您的数据库记录并更新存储在那里的 URL。您还可以在将 URL 提供给客户端时替换 URL 中的域名，但这取决于您对应用程序代码的控制程度。如果可能，请尝试使用相对路径而不是绝对 URL 来提供 URL。