node.js - "This Connection is Untrusted"但仅限于 firefox

Question

我在 Amazon EC2 上有一个 NodeJS 服务器。

我正在尝试使用来自“COMODO RSA 域验证安全服务器 CA”的证书设置 SSL。

我让它适用于除 Firefox 之外的所有浏览器。这是一个常见问题吗？

Answer 1

请检查服务器是否提供所有中间证书(信任链)。一个常见的问题是忘记中间证书，然后在某些浏览器上出现错误，而在其他浏览器上没有错误。这是由浏览器缓存中间证书引起的，例如如果您之前访问过使用相同中间证书的站点，如果服务器忘记为它们提供服务，浏览器将尽职尽责地使用这些缓存的中间证书。但是，如果浏览器在未缓存中间值之前从未访问过此类站点，则验证将失败。

一个好的测试是使用 openssl s_client -connect your.https.server:443 并查看它提供的证书链。另外，https://www.ssllabs.com/ssltest/analyze.html会指出此类问题。