SSL服务器名称不匹配如何绕过ie11

我们有一个应用程序，长话短说，必须以这种方式进行设置，以确保应用程序的其余部分不会失败。

我们有一个域名

https：// server01 / AppNet

在IIS中，将443绑定设置为使用具有以下内容的证书：

CN = server02

当我点击页面

https：// server01 / AppNet

我收到SSL警告

我发现这篇文章

/superuser/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain

但要避免涉及以下内容：

“不幸的是，它也将阻止浏览器抱怨您访问的每个其他站点上的地址不匹配。这不理想，但这是您使用IE时要做出的一种权衡。”

我也遵循了以下概述的步骤，但是仍然出现错误

修复1 –安装证书

右键单击“ Internet Explorer”图标，然后选择“以管理员身份运行”。

访问该网站，然后选择“继续使用该网站（不推荐）”选项。

单击地址栏中显示“证书错误”的位置，然后选择“查看证书”。

选择“安装证书...”。

选择“下一步”。

选择“将所有证书放入以下存储区”选项。

选择“浏览...”。

选择“受信任的根证书颁发机构”，然后选择“确定”。

出现安全警告时，选择“是”。

在“导入成功”消息上选择“确定”

在“证书”框中选择“确定”。

这仅适用于内部网络

我可以添加到IIS吗？

有什么我可以添加到DNS的内容吗？

还有其他解决方法吗？

如果您有权为该服务器创建证书，则建议您创建一个证书，其中包含服务器可能被称为的备用名称。这样，浏览器将自动解析正确的名称。

从https://blogs.msdn.microsoft.com/varunm/2013/06/18/bind-multiple-sites-on-same-ip-address-and-port-in-ssl/

SAN证书（主题备用名称证书）

如果所有站点的域名都相同并且第一级子域已更改，则可以设置通配符证书。如果要设置可以在两个不同域名上工作的站点，例如，一个主机头为www.testserver1.com的站点，另一个主机头为www.testserver2.com的站点，该怎么办。在这种情况下，通配符证书将无济于事。要解决此问题，我们拥有SAN证书。

SAN证书允许使用单个证书保护多个域名。例如，您可以获取myserver.com的证书，然后添加更多SAN值以具有相同的证书来保护myserver.org，myserver.net甚至myserver2.com或www.example.com。

您可以在证书的“使用者备用名称”选项中看到域名