Проблемы проверки цепочки SSL

Контроллеры домена не имеют локальных учетных записей. Они "становятся" доменом во многих отношениях. При необходимости в настройках или файлах от старого профиля это должно все еще быть в каталоге Users.

0
задан 11 June 2013 в 20:51
4 ответа

Отсутствует цепочка сертификатов. Следуйте инструкциям GoDaddy , убедитесь, что вы установили их промежуточные сертификаты (обычно называемые цепочкой или пакетом)

GoDaddy поддерживает Интернет-цензуру . Вам следует серьезно пересмотреть их финансирование. Особенно, когда вы можете получить SSL-сертификаты бесплатно .


Для Apache 2.2.x вам понадобятся все три из следующих (для стандартной конфигурации)

SSLCertificateFile /path/to/public/key_file
SSLCertificateKeyFile /path/to/private/key_file
SSLCertificateChainFile /path/to/chain/file

Вероятно, вам не хватает последнего.

4
ответ дан 4 December 2019 в 14:12

Ваш сервер неправильно настроен для отправки требуемого промежуточного сертификата. См. этот ответ для более подробного описания того, почему это проблема, и почему вы (или даже некоторые проверяющие SSL) можете не заметить ее во время тестирования.

В вашем случае отсутствует сертификат ] http://certificates.godaddy.com/repository/gdig2.crt .

Онлайн-тест SSL Labs показывает эту проблему как предупреждение (и, кстати, обнаруживает несколько других проблем с конфигурация вашего сервера).

0
ответ дан 4 December 2019 в 14:12

У меня такая же проблема, когда я вижу сайт с Android, на странице отображается ошибка сертификата. Я тестирую страницу с помощью https://www.sslshopper.com/ssl-checker.html и цепочка разорвана, после нескольких тестов я использую этот сертификат http://certificates.godaddy.com/repository/gdig2.crt как промежуточный сертификат для этого свойства SSLCertificateChainFile. Все мои хосты настроены с помощью и И это прекрасно работает.

-1
ответ дан 4 December 2019 в 14:12

Проблема отняла у меня часы работы. Имел подстановочный сертификат от Global Sign; см. www.unfallkassesachsn.de. Моя ошибка: настроил SSL ... Файл в vhosts.d. Сделав это в ssl-global.conf, я получил оценку A от Qualys.

-1
ответ дан 4 December 2019 в 14:12

Теги

Похожие вопросы