apache - SSL 证书不受所有 Web 浏览器的信任。中级不行？

Question

我的网站 https://uberdice.com对我来说工作正常，没有 SSL 相关的错误或警告。

但是我的一些用户告诉我他们收到了与 SSL 相关的警告。我相信我已经正确安装了所有东西。您可以在下面看到 apache2.conf 文件:

<VirtualHost *:443>
DocumentRoot /var/www/
ServerName uberdice.com
SSLEngine on
SSLCertificateFile /path/uberdice.com.crt 
SSLCertificateKeyFile /path/uberdice.com.key 
SSLCertificateChainFile /path/intermediate.crt 
</VirtualHost>

所有文件都在同一目录中。我也尝试过使用 SSLCACertificateFile 指令。

然而，当我运行检查时:https://www.sslshopper.com/ssl-checker.html#hostname=https://uberdice.com它似乎无法连接到根证书。大概来自错误的中间证书。

我正在使用 RapidSSL 和中间证书的 bundle 代码 https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&actp=CROSSLINK&id=SO26464 .

有没有人知道出了什么问题？

谢谢。

Answer 1

您发送了错误的中间证书，并且它仅在您的浏览器中有效，因为您已经缓存了访问使用同一链的其他站点的正确证书，或者因为浏览器正在主动下载丢失的证书(桌面上的 Chrome 可能会这样做, Firefox 没有)。

查看analysis from SSLLabs中的信任路径信息你会看到:

 Chain issues   Incomplete, Extra certs

这就是您需要解决的问题，即删除错误的链证书并添加正确的证书。有关详细信息，请查看分析中的“认证路径”信息。简而言之:您需要“RapidSSL SHA256 CA - G3”而不是“RapidSSL CA”。