SSL証明書を確認できません

Question

クライアントのウェブマスターアカウントを確認できません。

Googleは「検証に失敗しました - サーバーとの接続がタイムアウトしました」と言っています。

私はURLをwgetしようとしたとき、私は以下のエラーが見つかりました。誰かがこれを解決するのを手伝ってもらえますか？

[pdurgapal]$ wget https://atlanticdiscountstore.com 
--2017-06-28 11:48:48-- https://atlanticdiscountstore.com 
Resolving atlanticdiscountstore.com... 188.241.58.18 
Connecting to atlanticdiscountstore.com|188.241.58.18|:443... connected. 
ERROR: cannot verify atlanticdiscountstore.com’s certificate, issued by “/CN=baldwincountyunited.com”: 
    Self-signed certificate encountered. 
ERROR: certificate common name “baldwincountyunited.com” doesn’t match requested host name “atlanticdiscountstore.com”. 
To connect to atlanticdiscountstore.com insecurely, use ‘--no-check-certificate’. 
[pdurgapal]$ 

Answer 1

SNIをサポートしていない非常に古いバージョンのwgetを使用している必要があります。 SNIをサポートする適切なクライアントを使用する場合、証明書を検証できます。それとは別に、TLSハンドシェークが正常に終了した後、サーバーの応答がひどく遅くなりますが、これはあなたが尋ねた問題ではありません。

がSNIせずに問題にサイトへのアクセス性を実証するために：

$ openssl s_client -connect atlanticdiscountstore.com:443 |\ 
    openssl x509 -text 
... 
Subject: CN=baldwincountyunited.com 
... 
X509v3 Subject Alternative Name: 
    DNS:baldwincountyunited.com, DNS:mail.baldwincountyunited.com, DNS:www.baldwincountyunited.com 

とSNIと：

$ openssl s_client -connect atlanticdiscountstore.com:443 \ 
    -servername atlanticdiscountstore.com |\ 
    openssl x509 -text 
    ... 
    Subject: ... CN=*.atlanticdiscountstore.com 
    ... 
    X509v3 Subject Alternative Name: 
    DNS:*.atlanticdiscountstore.com, DNS:atlanticdiscountstore.com