سه پیامی که واقعاً میبینید
tls: handshake failure— معمولاً SNI یا دامنهٔ استتار اشتباه است، یا اصلاً روی نود TLS فعال نیست.x509: certificate signed by unknown authority— گواهی خودامضا؛ یا دامنهٔ واقعی را وارد کنید یا برای همان نود بررسی گواهی را نادیده بگیرید.certificate has expired— گواهی منقضی شده؛ این سمت سرور است و فقط ارائهدهنده حلش میکند.
ساعت سیستم هم دستدادن را خراب میکند
چند دقیقه اختلاف در ساعت سیستم کافی است تا بررسی گواهی رد شود. یک بار در تنظیمات تاریخ و ساعت ویندوز «همگامسازی» را بزنید؛ بخشی از خطاهای عجیب همانجا تمام میشود.
نادیدهگرفتن بررسی، راهحل نیست
این گزینه واقعاً وصلتان میکند، اما محافظت در برابر حملهٔ میانی را هم برمیدارد. برای عیبیابی موقتی اشکالی ندارد؛ اگر قرار است همان نود بماند، گواهی درست بخواهید.