NET::ERR_CERT_COMMON_NAME_INVALID

증상

Application Load Balancer에 보낸 HTTPS 요청에서 NET::ERR_CERT_COMMON_NAME_INVALID가 반환됩니다.

확인

1. 현재 HTTPS 요청의 브라우저 오류 화면 또는 관련 로그에서 오류 문자열을 확인합니다.
2. 확인한 문자열이 NET::ERR_CERT_COMMON_NAME_INVALID와 정확히 일치하는지 비교합니다.
3. 요청한 도메인 이름이 ALB HTTPS 리스너에 연결된 ACM 인증서의 Common Name 또는 Subject Alternative Name에 포함되는지 확인합니다.
4. 요청 주소가 로드 밸런서의 기본 DNS 이름이 아닌 서비스 도메인인지 확인합니다.

판정

• 문자열이 NET::ERR_CERT_COMMON_NAME_INVALID와 일치하면 이 문서의 문제에 해당합니다.
• AWS는 HTTPS 요청에 사용한 도메인 이름이 리스너에 연결된 ACM 인증서의 대체 이름과 일치하지 않는 경우와 로드 밸런서의 기본 DNS 이름을 사용하는 경우를 가능한 원인으로 제시합니다.

재확인과 주의

인증서 또는 리스너 연결을 변경했다면 같은 서비스 도메인으로 다시 요청해 오류가 사라졌는지 확인합니다. 변경 전에 현재 도메인, 인증서 ARN, 리스너 구성을 기록하고 기본 ALB DNS 이름의 인증서 경고를 브라우저 보안 예외로 우회하지 마세요.

출처

AWS Application Load Balancer 문제 해결 (새 창에서 열림)

원인 분포

[Observation] 관측된 사례 기준으로 다음 원인이 확인되었습니다.

• 요청 호스트 이름과 인증서에 포함된 도메인이 불일치한 경우: 1건
• 서버가 다른 웹사이트의 인증서를 제공한 경우: 1건
• 자체 서명 인증서의 Common Name이 잘못된 경우: 1건

[Observation] 위 분포는 제공된 3건의 사례에 대한 집계이며, 실제 발생 빈도를 의미하지 않습니다.

오진 함정

• [Observation] 인증서 오류가 발급 기관의 문제로 보일 수 있지만, 한 사례에서는 공유 호스팅 서버가 잘못된 인증서를 제공한 것이 원인이었습니다.
• [Observation] 인증서를 신뢰 저장소에 추가했더라도 Common Name과 요청 호스트 이름이 일치하지 않으면 오류가 계속될 수 있습니다.
• [Observation] ALB의 AWS 기본 도메인으로 접근할 때 사용자 도메인용 인증서가 연결되어 있으면 인증서 불일치가 발생할 수 있습니다.

환경 매트릭스

환경	증상	확인된 원인	수정	결과
AWS ECS 앞 Application Load Balancer	ALB 기본 도메인 접근 시 인증서 오류	요청 호스트와 인증서의 사용자 도메인 불일치	인증서에 포함된 사용자 도메인에 ALB Alias DNS 레코드 연결	해결
공유 호스팅	Chrome에서 인증서 오류	다른 웹사이트의 인증서 제공	호스팅 제공자가 인증서 구성 수정	해결 확인
Windows 10 로컬 개발 환경	hosts 파일과 신뢰 저장소 설정 후에도 오류 지속	자체 서명 인증서의 잘못된 Common Name	올바른 Common Name으로 인증서 재생성	모든 요청 정상 동작

진단 순서

1. [Observation] 실제 요청에 사용한 호스트 이름을 확인합니다.
2. [Observation] 서버가 제공한 인증서의 Common Name 또는 포함 도메인과 요청 호스트 이름이 일치하는지 확인합니다.
3. [Observation] 서버가 다른 사이트의 인증서를 제공하는지 확인합니다.
4. [Observation] AWS ALB, 공유 호스팅, 로컬 hosts 파일 등 요청 경로와 실행 환경을 확인합니다.
5. [Observation] 불일치 원인에 따라 DNS 연결, 호스팅 인증서 구성, 자체 서명 인증서의 Common Name을 수정합니다.
6. [Observation] 수정 후 요청이 정상 동작하는지 확인합니다.