ssl - 证书链在 Firefox 中不可见

Question

我们已经在负载均衡器上安装了证书链。当我们在 chrome 中访问该站点时，我们没有遇到任何问题并且链条可见。

但是，在某些版本的 Firefox 中，不显示证书链，因此我们得到“连接是不受信任的错误”。

可能是什么原因造成的，我们已经清除了缓存。但是证书没有随链一起显示。

Answer 1

如果服务器(或在本例中为负载均衡器)未(完全)发送链，则通常会出现这种情况。 Chrome 会自行查找此缺失的链证书，而 Firefox 不会。但是 Firefox 会缓存来自早期连接到其他站点的中间证书，因此如果之前访问了正确的站点，则 Firefox 已经知道丢失的证书并将用于完成信任链。但是，如果您使用新的 Firefox 配置文件，则不会缓存任何证书，因此您会收到验证错误。

浏览器不是检查服务器实际发送的内容的好工具。一个更好的工具是 openssl s_client。如果该站点是公共(public)可访问的，您还可以根据 SSLabs 检查它它还显示服务器发送的链是否不完整以及链中缺少哪些证书。