証明書の「発行先：」という名前がアドレスバーのHTTPSアドレスと一致するように正しく構成しようとしているApache2サーバーに自己署名証明書があります。次のセキュリティエラーが発生します。
The certificate for this site does not contain a Subject Alternative Name
extension containing a domain name or IP address
There are issues with the site's certificate chain
(net::ERR_CERT_COMMON_NAME_INVALID)
下の画像をご覧ください。
ベストアンサー1
多くの研究の最後の問題は、最近のChrome（58）とFirefox（48）の両方がSubjectAltNameフィールドに適用するホスト名を指定するために証明書が必要であることです。詳細については、ここをクリックしてください。 https://textslashplain.com/2017/03/10/chrome-deprecates-subject-cn-matching/。そして1:24:00頃に声の説明を聞きたいなら、Steve Gibsonはとてもよく説明します。 https://twit.tv/shows/security-now/episodes/610?autostart=false。
ただし、自己署名証明書を生成する場合は、追加の手順を実行する必要があります。つまり、サブジェクト代替名（SANフィールド）を追加する必要があります。これにはすべての内容が含まれています。 https://stackoverflow.com/questions/10175812/how-to-create-a-self-signed-certificate-with-openssl/27931596#27931596;しかし、これは多くの答えが長いプロセスです。デフォルトでは、これらすべてはJWWによって提供された答えにまとめられています。 subjectAltNameフィールドを含む構成ファイルを作成したら、次のように渡す必要があります。
openssl req -config example-com.conf -new -x509 -sha256 -newkey rsa:2048 -nodes \
-keyout example-com.key.pem -days 365 -out example-com.cert.pem
JWWの答えには、ステップの構成ファイルの良い例があります。検索：「構成ファイル（-configオプションとして渡されます）」
今、あなたの証明書にはsubjectAltNameがあり、ChromeとFirefoxが満足するでしょう。