Почему Firefox 23 показывает ошибки Ненадежного соединения?

Недавно мы перешли от стандартного SSL-сертификата к подстановочному. Мы используем RapidSSL для наших сертификатов. Начиная с Firefox 23 мы получаем следующую ошибку ненадежного соединения:

www.safelincs.co.uk использует недействительный сертификат безопасности.

Сертификат не является доверенным, поскольку не была предоставлена ​​цепочка эмитента.

(Код ошибки: sec_error_unknown_issuer)

Я посмотрел на это и посчитал, что это отсутствующий промежуточный сертификат, поэтому я перешел на страницу поддержки RapidSSL и загрузил основной промежуточный сертификат (crt), а затем добавил следующую строку в конфигурацию apache.

SSLCertificateChainFile /path/to/intermediate.crt

После успешного перезапуска apache я запустил проверку SSL. Путь следующий:

*.safelincs.co.uk -> RapidSSL CA -> GeoTrust Global CA ->Equifax

Я думал, что это решило бы проблему, но я все еще получаю ошибку, когда я посещаю веб-сайт: https://www.safelincs.co.uk/.

Я не эксперт, очевидно, но кто-то может указать мне правильное направление? До сих пор это происходило только с Firefox 23, что мы заметили, но это большая проблема, так как она составляет большой процент наших покупателей.

1 ответ

Решение

Я обнаружил, что мне тоже пришлось использовать корневой сертификат. На сайте RapidSSL была промежуточная связка, которую я мог поместить в ранее упомянутый промежуточный файл.crt, и она появилась на life:)

Другие вопросы по тегам