邮件主机名证书不匹配导致 sidekiq 队列过载，严重网站不稳定

安装
8

当我连接到该主机并测试 STARTTLS 时，我收到一个与主机名不匹配的证书：

证书链
 0 s:/C=US/ST=California/L=Sunnyvale/O=Proofpoint, Inc./OU=ESP/CN=*.pphosted.com
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=Thawte RSA CA 2018
 1 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=Thawte RSA CA 2018
   i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root CA

并且它还没有过期：

notBefore=Jun 12 00:00:00 2020 GMT
notAfter=Sep 14 12:00:00 2022 GMT

进行正向和反向查找显示邮件服务器实际上称为 mx0a-00007101.pphosted.com 和 mx0b-00007101.pphosted.com

outbound-relays.techservices.illinois.edu. 22 IN A 148.163.139.28
outbound-relays.techservices.illinois.edu. 22 IN A 148.163.135.28

28.139.163.148.in-addr.arpa name = mx0b-00007101.pphosted.com.
28.135.163.148.in-addr.arpa name = mx0a-00007101.pphosted.com.

尝试将您连接到的主机名更改为其中一个，而不是 .edu 名称。它不需要更改证书，可能是主机名或代码的更改。但错误是正确的：确实存在主机名证书不匹配的情况。

4 个赞