【发布时间】：2015-08-26 17:21:46
【问题描述】：
我有一个小型局域网：
- 我安装了 Comodo 通配符的 Synology 服务器 mydomain.com 的证书。
- 三个运行 Windows 8.1 Pro 和 Windows 10 Pro 的有线客户端，以及 一台运行 Mac OSX 的无线客户端。
- 此 LAN 通过 IPSEC VPN 连接到另一个远程 LAN 更多客户。
我的问题：
当我尝试使用 https:// 从本地客户端、Internet Explorer 11 或 Google Chrome 连接到我的 Synology 机器时，一切正常。浏览器看到该网站具有有效的 SSL 证书，我没有收到任何类型的错误或警告。
但是，当我使用 Firefox 时，证书根本不起作用，出现以下症状：
-
对于局域网上使用 Windows 8.1 Pro/Windows 10 Pro 和 Firefox 的三个有线客户端：
“连接不受信任”如果我单击地址栏旁边的小地球仪，它会显示“该网站不提供身份信息。您与该网站的连接未加密。”
-
对于使用 OSX 和 Firefox 的 LAN 无线客户端：
一切正常。如果我在 Firefox 中单击地址栏旁边的锁，它会正确显示该网站已通过 COMODO 验证。
-
对于另一个 LAN 上运行 Windows 7 并通过 VPN 和 Firefox 连接的有线客户端：
一切正常。
总而言之：我可以使用 Internet Explorer 或 Chrome 从任何地方通过 HTTPS 连接，没有任何问题。我只对特定机器上的 Firefox 有问题。就像他们根本没有看到证书一样。我可以在这里看到什么？
请注意，在 Windows 10 Pro 机器上，它是全新的安装。除了浏览器之外，机器上没有其他任何东西。这是带有最新 Firefox 的最新 Windows 的全新安装。
【问题讨论】：
-
这就是 Firefox 的全部内容吗？没有关于过时的加密标准、链中不受信任的证书等其他错误消息？
-
我将把它留在这里，以防其他人遇到相同或类似的问题：我在 Synology 服务器上安装了我的私钥和证书，但没有安装中间证书。显然，Firefox 维护一个独立于 IE 和 Chrome 的证书存储，它们已经附带了必要的 Comodo 中间体。在某些机器上，Firefox 已经拥有必要的中间体，来自其他提供它们的站点，但在其他很少使用 Firefox 的机器上，它基本上是一张白纸。在服务器上安装中间件后，一切都很好。