SSL 证书在所有 Web 浏览器中都不受信任。中级不工作？

Question

我的网站https://uberdice.com 对我来说运行良好，没有与 SSL 相关的错误或警告。

但是，我的一些用户告诉我他们收到了与 SSL 相关的警告。我相信我已经正确安装了所有东西。下面你可以看到 apache2.conf 文件：

<VirtualHost *:443>
DocumentRoot /var/www/
ServerName uberdice.com
SSLEngine on
SSLCertificateFile /path/uberdice.com.crt 
SSLCertificateKeyFile /path/uberdice.com.key 
SSLCertificateChainFile /path/intermediate.crt 
</VirtualHost>

所有文件都在同一个目录中。我也尝试过使用 SSLCACertificateFile 指令。

然而，当我对https://www.sslshopper.com/ssl-checker.html#hostname=https://uberdice.com 进行检查时，它似乎无法连接到根证书。大概来自错误的中间证书。

我正在使用 RapidSSL 和此捆绑代码作为中间证书 https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&actp=CROSSLINK&id=SO26464。

有人知道出了什么问题吗？

谢谢。

Answer 1

您发送了错误的中间证书，它仅在您的浏览器中有效，因为您要么缓存了使用同一链访问其他网站的正确证书，要么是因为浏览器正在积极下载丢失的证书（桌面版 Chrome 可能会这样做） , Firefox 没有）。

查看analysis from SSLLabs中的信任路径信息，你会看到：

 Chain issues   Incomplete, Extra certs

这就是您需要解决的问题，即删除错误的链证书并添加正确的证书。有关更多信息，请查看分析中的“认证路径”信息。简而言之：您需要“RapidSSL SHA256 CA - G3”，而不是“RapidSSL CA”。