Firefox 给出 "The certificate is not trusted"

Question

我正在为我的组织使用 Tomcat 7、APR 和 DigiCert 签名的“星号”证书。我有一个定义如下的连接器:

<Connector
           protocol="HTTP/1.1"
           port="8443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           SSLCertificateFile="/opt/certs/star.crt"
           SSLCertificateKeyFile="/opt/certs/star.key"
           SSLCertificateChainFile="/opt/certs/DigiCertCA.crt"
           SSLCACertificateFile="/opt/certs/star.pem"
           SSLVerifyClient="none" SSLProtocol="all"
           keypass="******" 
           />

IE 和 Chrome 对我的站点/证书没有问题...虽然 Firefox 给出了这个警告，但在线搜索似乎很常见:

The certificate is not trusted because no issuer chain was provided. (Error code: sec_error_unknown_issuer)

另外，当我运行这个 openssl 命令时:

openssl s_client -connect myorf.org:443 -showcerts

我确实在输出的末尾收到一条消息:

Verify return code: 21 (unable to verify the first certificate)

显然链条存在一些问题...我只是不知道是什么或如何解决这个问题。一次搜索提出了返回代码 21 的答案:

you have a problem with certificate installation and you have to re-install it properly. 

但是当我安装我的证书时，他们报告说成功了，所以我只是不确定我缺少什么让 Firefox 开心......请帮忙......？

Answer 1

请检查您的 DigiCertCA.crt 文件，它包含您获得的所有必要的中间证书，并且也是 PEM 格式。还要检查 apache 日志文件是否有错误(可能无法加载证书)。