internet-explorer - 火狐浏览器 : Untrusted Connection

Question

我正在尝试记录我最近遇到的一个问题。有人可以为我确认以下内容吗？或者做任何更正？我希望我记录的信息完全准确。我试图记录为什么 Firefox 显示警告而 Chrome 和 Internet Explorer 不显示警告。它可能与证书缓存有关，也可能与我在下面描述的一样。我没有看到有关此问题的技术文档，因此非常感谢您的帮助。如果您还可以指出 Microsoft 和/或 Google 的技术文档来确认这一点，那也会有所帮助。我遇到了 SSL 链被破坏的问题，只有 Firefox 显示了不受信任的连接警告，但前提是 Firefox 之前没有缓存来自其他网站的中间证书。我必须通过完全删除 CRT 和激活证书，然后使用证书颁发机构的 CA-Bundle 重新安装证书来解决这个问题。

文本:

遇到消息的原因有很多:“此连接不受信任。”但是，您可能会发现问题是由于 SSL 链中缺少中间证书造成的。缺少的中间证书可能是 RSA 域验证安全服务器证书和 RSA 证书颁发机构证书。 Google Chrome 和 Microsoft Internet Explorer 似乎不需要 SSL 链中的中间证书。这些浏览器似乎只需要初始 SSL 服务器证书和根证书颁发机构证书。

Answer 1

看来您并不完全了解证书的验证方式。如果是 IE(Chrome 使用 Windows 证书存储，与 IE 相同)，您的计算机上已经安装了中间证书，这就是 IE 和 Chrome 不报错的原因。 Firefox 没有安装该证书，Firefox 有自己的证书存储。严格来说，Firefox(或任何其他客户端)不需要任何中间证书 - 站点所有者的工作是将任何中间证书包含在连接时呈现给客户端的列表中。