Article ID: 1500, created on Feb 2, 2012, last review on Sep 10, 2014

  • Applies to:
  • Plesk Automation 11.5
  • Web Presence Builder
  • Plesk for Linux/Unix

Kennzeichen

Das Apache-Fehlerprotokoll /var/log/httpd/error_log enthält folgende Warnmeldungen:

[Mon Sep 04 15:12:13 2006] [warn] RSA server certificate CommonName (CN) `plesk' does NOT match server name!?

Ursache

Diese Warnmeldung besagt, dass der CN-Parameter des auf einer der Domains installierten Zertifikats nicht mit dem Wert übereinstimmt, der durch die Direktive ServerName in der entsprechenden VirtualHost-Konfiguration angegeben ist. Weitere Informationen über SNI (Server Name Indication) finden Sie hier.

Lösung

Diese Warnmeldung kann bedenkenlos ignoriert werden.

Alternativ können Sie das Zertifikat neu generieren, damit sein Betreff der Domain entspricht, die es schützen soll.

Um die Gegenstände aller installierten Zertifikate abzurufen, verwenden Sie bitte folgenden Shell-Befehl:

 # for i in `ls /usr/local/psa/var/certificates/`; do echo -n $i": "; openssl x509 -in /usr/local/psa/var/certificates/$i -subject -noout; done

Sie können aber auch das hier angehängte Skript herunterladen und nutzen, um die Gegenstände abzurufen. Das Skript führt denselben Befehl wie oben aus. So verwenden Sie das Skript:

# cd ~
# wget http://kb.sp.parallels.com/Attachments/kcs-15116/cert.tar
# tar -xvf cert.tar
# chmod +x cert.sh
# ./cert.sh

HINWEIS: In Parallels Plesk Automation muss dieser Befehl auf dem Management Node ausgeführt werden.

Als Ergebnis gibt das Skript in etwa folgende Ausgabe aus:

subject= /C=US/ST=Virginia/L=Herndon/O=Parallels/OU=Parallels Panel/CN=Parallels Panel/emailAddress=info@parallels.com
subject= /C=RU/ST=Oregon/L=Springfield/O=Customer1, Inc/CN=www.testlog.test/emailAddress=admin@example.com

56797cefb1efc9130f7c48a7d1db0f0c a914db3fdc7a53ddcfd1b2db8f5a1b9c 29d1e90fd304f01e6420fbe60f66f838 33a70544d00d562bbc5b17762c4ed2b3 e0aff7830fa22f92062ee4db78133079 caea8340e2d186a540518d08602aa065 9305481d3bd31663b68451e3bfdec5a5

Email subscription for changes to this article
Save as PDF