-Ошибка несоответствия имён происходит потому что ты сертификат генерируешь на имя хоста "Control", а заходишь на адрес "192.168.0.1".
-Ошибка недоверия сертификату происходит потому что в доверенные надо добавлять родительский самоподписанный сертификат самого сервера, а не сгенерированный вами (дочерний).
Энстругция.
0. IP шлюза тут я принимаю за 192.168.0.1, ставим свой.
1. удали из сертификатов всё нахрен. на предупреждения не обр. внимания.
2. жми "добавить" - "новый сертификат для локального центра". Напиши в имени хоста "Kerio Local Authority" чтобы не запутаться и срок 10 лет поставь. Страна Сомали. Это твой корневой сертификат.
3. жми "добавить" - "новый сертификат". имя хоста "192.168.0.1" на 10 лет. Это твой дочерний сертификат, которым будет представляться шлюз.
4. Экспортируй в файл сертификат Kerio Local Authority. (дополнительные действия-экспорт-экспортировать сертификат в PEM)
5. Установи сертификат Kerio Local Authority в хранилище "доверенные корневые центры сертификации"
6. Замени в керио SSL-сертификат веб-интерфейса на новый с айпишником.
7. закрой браузер, перезаходи на шлюз строго через "https://192.168.0.1/admin".
8. всё должно быть нормально.
необязательно:
9. галочку о несоответствии имени можно поставить на место, теперь адрес соответствует сертификату.
10. почисти все остальные доверенные места от того что ты там наставил.
з.ы. если необходимо, пиши, я разжую вплоть до каждой кнопочки.
______________________________________
как это выглядит у меня:
вот что происходит если мой шлюз представляется сертификатом с именем хоста "control". обрати внимание на выделенные строки.
[Для просмотра данной ссылки нужно зарегистрироваться]
а вот тут я поменял сертификат на имя хоста "192.168.100.1"
ошибка, связанная с именем пропала, ошибка доверия осталась.
[Для просмотра данной ссылки нужно зарегистрироваться]
теперь я добавил родительский сертификат в доверенные корневые центры сертификации и ошибок нет.
[Для просмотра данной ссылки нужно зарегистрироваться]