Почему Firefox 23 показывает ошибки Ненадежного соединения?
Недавно мы перешли от стандартного SSL-сертификата к подстановочному. Мы используем RapidSSL для наших сертификатов. Начиная с Firefox 23 мы получаем следующую ошибку ненадежного соединения:
www.safelincs.co.uk использует недействительный сертификат безопасности.
Сертификат не является доверенным, поскольку не была предоставлена цепочка эмитента.
(Код ошибки: sec_error_unknown_issuer)
Я посмотрел на это и посчитал, что это отсутствующий промежуточный сертификат, поэтому я перешел на страницу поддержки RapidSSL и загрузил основной промежуточный сертификат (crt), а затем добавил следующую строку в конфигурацию apache.
SSLCertificateChainFile /path/to/intermediate.crt
После успешного перезапуска apache я запустил проверку SSL. Путь следующий:
*.safelincs.co.uk -> RapidSSL CA -> GeoTrust Global CA ->Equifax
Я думал, что это решило бы проблему, но я все еще получаю ошибку, когда я посещаю веб-сайт: https://www.safelincs.co.uk/.
Я не эксперт, очевидно, но кто-то может указать мне правильное направление? До сих пор это происходило только с Firefox 23, что мы заметили, но это большая проблема, так как она составляет большой процент наших покупателей.
1 ответ
Я обнаружил, что мне тоже пришлось использовать корневой сертификат. На сайте RapidSSL была промежуточная связка, которую я мог поместить в ранее упомянутый промежуточный файл.crt, и она появилась на life:)