aTrust WEB资源前端访问地址域名跟泛域名不一致问题排查

一、问题现象

1.web资源开启依赖站点选择对应的泛域名证书后，提示前端访问地址域名跟泛域名不一致（PS：前端地址与证书域名一致）

2.泛域名跟发布的前端访问地址域名是同级的，更换浏览器打开也还是一样的报错

二、问题排查

1.协调研发针对证书、后台代码进行排查

2.问题排查定位：aTrust上传的WEB应用证书中域名存在大写字母，aTrust未作大小写兼容转换

三、根因定位

1.域名不区分大小写，这是因为域名系统（DNS）是不区分大小写的，所以域名访问本身都是通过小写来处理的，例如在浏览器输入全大写域名去访问对应网站，最终还是通过DNS会自动转换成小写域名去访问，但是导入的域名证书中存在大写字母，aTrust证书校验后不会做大写字母转换成小写字母的操作，所以报错前端地址与证书域名一致

四、解决方案

1.更换WEB泛域名证书，全部修改小写域名证书

五、效果验证

1.导入证书给后配置资源正常

多谢分享，很详细的分享，有助于工作。