SSL证书BAD_Cert_DOMAIN前缀?，使用SAN、本地CA、本地DNS重定向

Question

我有几个服务在内部运行，证书由Windows服务器颁发
它们都适用于Chrome+Edge，只是不适用于Firefox。

例如，网络上有一个数据库，通过访问https://db
它的CommonName是{FQDN}
其SAN是db、database、{IP}、{FQDN}、

正如我所说，Chrome+Edge可以很好地使用，但当我使用Firefox时，我会出现以下错误：

https://db/
Unable to communicate securely with peer: requested domain name does not match the server’s certificate.

我想是因为https。。我看到了用*db修复www的问题，但没有看到关于https的问题。。或者这可能是完全错误的路线，不确定。。有其他人见过这个吗？

任何指导或建议都将不胜感激！

注意：如果这是一个可能的设置问题，我可以提供我如何生成证书，我写了一个循序渐进的指南：D

Answer 1

根据：https://support.mozilla.org/en-US/questions/1323556

Firefox不喜欢AltSubjectNames中的IP。删除它们使设置工作