【发布时间】：2011-11-03 21:49:04
【问题描述】：
我们的域有一个通配符 SSL 证书。如果我设置 Secure Canvas URL，我们会收到可怕的空响应错误。我的理解是，这是因为 Facebook 的 SSL 证书存在问题。
关于如何找出我们的 SSL 证书有什么问题，有什么建议吗？
我读了这篇博文：http://developers.facebook.com/blog/post/567/
我在他们推荐的网站上进行了测试，对我来说看起来不错。野兽模式警告会导致这个问题吗？以下是我得到的结果：
证书信息 通用名称 *.mydomain.com 替代名称 *.mydomain.com mydomain.com 前缀处理 子域不需要 从 2011 年 7 月 19 日星期二 00:00:00 UTC 开始有效 有效期至 2012 年 7 月 18 日星期三 23:59:59 UTC （有效期为 8 个月零 18 天） 密钥 RSA / 2048 位 签名算法 SHA1withRSA 服务器门控密码术 Netscape Step-Up, Microsoft 服务器门控密码术 弱键 (Debian) 否 发行人 EssentialSSL CA 下一个发行人 COMODO 证书颁发机构 受信任 链长（大小）2（2581字节） 连锁问题 无 验证类型 域验证 (DV) 撤销信息 CRL、OCSP 撤销状态良好（未撤销） 是的 是的
协议 TLS 1.2 否 TLS 1.1 否 TLS 1.0 是 SSL 3.0 是 SSL 2.0+ 升级支持 是 SSL 2.0 是 N (*) 协议版本旁边的 N 表示协议没有启用密码套件
密码套件（按强度排序；服务器没有偏好） TLS_RSA_WITH_RC4_128_MD5 (0x4) 128 TLS_RSA_WITH_RC4_128_SHA (0x5) 128 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) 128 TLS_DHE_RSA_WITH_AES_128_CBC_SHA (0x33) DH 1024 位 (p: 128, g: 1, Ys: 128) 128 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) 168 TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (0x16) 168 TLS_RSA_WITH_AES_256_CBC_SHA (0x35) 256 TLS_DHE_RSA_WITH_AES_256_CBC_SHA (0x39) DH 1024 位 (p: 128, g: 1, Ys: 128) 256
杂项 测试日期 Thu Nov 03 19:37:27 UTC 2011 测试持续时间 55.590 秒 服务器签名 Apache 服务器主机名 dev.mydomain.com 会话恢复是 BEAST 攻击易受攻击的不安全（更多信息） 支持安全重新协商，禁用客户端发起的重新协商 不安全的重新协商 不支持 严格的运输安全无 TLS 版本容差 0x0304：0x301； 0x0399：0x301； 0x0499：失败 PCI 兼容 否 FIPS-ready 否 临时 DH 1024 位（p：128，g：1，Ys：128）
【问题讨论】：
标签： facebook ssl certificate