Início / server / Perguntas / 960041
Accepted
merlin
Asked: 2019-03-27 04:59:56 +0800 CST

As cadeias de certificados ausentes são um motivo para AUTHORITY INVALID?

  • 772

Instalei recentemente um novo certificado SSL no Apache 2.x com openssl e tenho um relatório de usuário para não conseguir acessar a página. Ele faz o erroNET::ERR_CERT_AUTHORITY_INVALID

Embora eu não tenha conseguido reproduzir o problema, uma verificação no certificado SSL revela alguns problemas com uma cadeia: https://www.ssllabs.com/ssltest/analyze.html?d=static.watchgurus.net

Está faltando algum certificado na minha configuração?

ssl

1 respostas

  1. Best Answer

    Parece que falta o IA (Autoridade Intermediária) no certificado ou possivelmente o layout do certificado está errado.

    No meu Nginx eu tenho como:

    1. Servidor
    2. I A
    3. Chave privada

    É assim que o seu se parece?

    EDIT: Deixe-me tentar esclarecer um pouco as coisas, você teria que gerar um CSR e uma chave privada ao solicitar seu certificado. Depois disso, seu provedor SSL teria enviado um pacote incluindo o seguinte, dependendo do formato que você solicitou que o certificado fosse enviado.

    • Certificado raiz CA
    • Certificado IA (às vezes enviam 2)
    • Certificado do servidor

    Use um editor de texto para abrir os certificados mencionados acima, crie também um novo chamado static.watchgurus.net.pem .

    Agora você pode colar o Servidor, IA e Chaves Privadas nesta ordem e salvar o .pem. Use o Keystore Explorer para abrir o .pem recém-criado, ele deve mostrar o IA e, em seguida, ter uma pequena ramificação mostrando static.watchgurus.net.

    Assim: Cadeia de certificados do Google

    • 1

relate perguntas