firefox - 为什么 Firefox 说我的网站正在使用 "invalid security certificate"？

Question

一段时间以来，我一直在为我公司的多个 B2B 网站使用通配符 SSL 证书。最近，我们注意到谷歌浏览器开始为所有这些网站显示一个红色解锁锁，其中 HTTPS 被划掉。我找到的解决方案是从提供商 (Network Solutions) 重新颁发证书。所以，我这样做了，并更新了每个网站的证书，Google Chrome 问题就消失了(万岁!)。但是，当在 Firefox 中访问这些网站时，它会显示一条安全消息，指出该网站使用了无效的安全证书:

我该如何解决这个问题，以便我们的用户在访问这些网站时不会感到困惑？

附言这些网站在 IIS6 上运行。

Answer 1

证书链似乎不完整，因此 Firefox(可能还有其他浏览器)无法验证站点证书。通常，浏览器会存储他们过去见过的中间证书 - 这可能是它在 Chrome 中运行的原因。

您可以使用 https://www.ssllabs.com/ssltest/analyze.html 进行测试.

根据服务器软件(此处，对于 Apache httpd 和其他读取 PEM/DER 格式证书的服务器)，您可以将中间证书与证书一起粘贴到一个 .pem 文件中(用作证书文件)。

链(中间证书)通常由您的 CA 提供。在您的情况下，您还可以使用 Chrome 查看证书，然后从证书 View 中存储/提取所有中间证书。