你好,這個網站一些企業網路下的使用者會看到 NET::ERR_CERT_AUTHORITY_INVALID 錯誤。(如附件)
我自己檢查的感覺是,因為 Zeabur 在處理無 SNI 的連線時會提供自簽憑證?
重現方式:
無 SNI - 得到自簽憑證
echo | openssl s_client -connect 35.74.85.73:443 -noservername 2>&1 | grep Verify
結果:Verify return code: 18 (self-signed certificate)
有 SNI - 得到正確憑證
echo | openssl s_client -connect tmccl1.tmccloud.taipei:443 -servername tmccl1.tmccloud.taipei 2>&1 | grep Verify
結果:Verify return code: 0 (ok)
SSLLab: https://www.ssllabs.com/ssltest/analyze.html?d=tmccl1.tmccloud.taipei
感謝協助解答!