Ошибка, судя по сообщению, из-за того, что там нет поля subjectAltNames или что-то вроде того. Но вообще да, из-за того, что сертификат кривой.
Да, надо смотреть что написано в X509v3 Subject Alternative Name, например так openssl s_client -showcerts -connect ya.ru:443 < /dev/null | openssl x509 -text -noout | grep "X509v3 Subject Alternative Name" -A 1
Обсуждают сегодня