Firefox выдает сообщение об ошибке SSL после установки новых сертификатов

420
Mr. B-B

Пользователи Firefox получают сообщение Это соединение не заслуживает доверия при переходе на наш веб-сайт . в разделе технических деталей в нем указана причина: «Сертификат не является доверенным, поскольку сертификат эмитента неизвестен». Мы только что установили новые сертификаты вчера. Другие браузеры, похоже, не имеют этой проблемы. Кто-нибудь может пролить свет?

0
IE11 указывает, что CA не является доверенным. Ramhound 9 лет назад 0
@Ramhound, что вы нажимаете в IE, чтобы увидеть это? Mr. B-B 9 лет назад 0
Я нажимаю на красный значок, который отображается, когда IE определяет, что есть проблема с безопасным соединением. Я могу подтвердить, что используемый ЦС не является доверенным для компьютера, на котором я работаю (по умолчанию). Firefox использует собственное хранилище сертификатов. Chrome и IE используют хранилище сертификатов ОС. Ramhound 9 лет назад 0
Проверьте это https://support.mozilla.org/en-US/kb/connection-untrusted-error-message, чтобы получить некоторую идею. vembutech 9 лет назад 0

1 ответ на вопрос

1
Steffen Ullrich

According to the report from ssllabs you are missing chain certificates. This way browsers which do not have the missing intermediates certificates cached and which don't download them can not verify the certificate chain.

Apart from that you better make lots of improvements for this site:

  • SSLv3 is still enabled (broken)
  • RC4-MD5 as preferred cipher (weak)