SSL 证书不受信任

Question

我的 SSL 证书有问题。它通常看起来工作正常，但有时用户的浏览器会发出它不受信任的警告。

我对 SSL 证书知之甚少，但这里有一些可能相关也可能不相关的信息:

• 网址:demo.EnterpriseJazz.com
• 它是一个通配符证书，因为应用程序使用子域(每个注册组织一个子域示例:BobsLawnCare.EnterpriseJazz.com)
• 该证书对于外卡证书来说很便宜，如果我没记错的话，我花了大约 50 美元买的。我相信我是从便宜的转售商那里得到的。
• 服务器位于我家中的 Verizon FIOS 企业互联网连接上。它不在数据中心。

似乎适用于:

• 在我的新 Macbook Pro 上使用 Safari
• 我的新 Macbook Pro 上的 Chrome
• 我的 windows 机器上的 Firefox
• Windows 机器上的 Microsoft Edge
• 我的 Windows 机器上的 Internet Explorer
• 我的 Windows 机器上的 Opera
• 我的 Linux 机器 (CentOS) 上的 Firefox

不信任:

• 我的 iPhone 6s 上的 Chrome
• 我的 iPhone 6s 上的 Safari(下面的屏幕截图)

Answer 1

看看 SSLLabs report对于这个网站。除了令人震惊的不安全设置外，您还会注意到:

This server's certificate chain is incomplete.

这意味着客户端没有足够的信息来构建根证书的信任路径，因此不能接受该证书作为受信任的。

然而，桌面浏览器将尝试通过尝试填写缺失的链证书来解决此类设置问题，即从网络下载这些证书或使用来自其他客户端的早期连接的缓存证书。但除了桌面浏览器之外，大多数其他客户端不会这样做，因此会失败。