Firefox не признает ssl сертификат

W
На сайте с 19.10.2010
Offline
62
1970

Добрый день, проблема в следующем.

Установил на апаче ssl сертификат к домену, в конфиге прописал все пути

SSLCertificateFile "%sprogdir%/userdata/config/certificate.crt"
SSLCertificateKeyFile "%sprogdir%/userdata/config/private.key"
SSLCertificateChainFile "%sprogdir%/userdata/config/root.crt"

все другие браузеры принимают сертификат без проблем, Firefox всех последних версий выдает ошибку untrusted connection

domain.com uses an invalid security certificate. The certificate is not trusted because no issuer chain was provided. (Error code: sec_error_unknown_issuer)

Изначально не слил у регистратора корневой сертификат, написал в техподдержку, сказали что проблема в этом, подключил корневой сертификат (SSLCertificateChainFile), но Firefox выдает тот же самый результат. Кто сталкивался с проблемой подскажите решение.

Р
На сайте с 10.10.2011
Offline
63
#1

Поэкспериментируйте с настройками в Advanced, закладка Encryption.

Разрешаю пользователям высокого мнения о себе и своих способностях минусовать мою репутацию )
W
На сайте с 19.10.2010
Offline
62
#2

Дело не в том, что я у себя настрою, по умолчанию на новом профиле сертификат не признается. Каждого кто зайдет не заставишь специально под мой сайт настраивать.

Само собой можно в исключения добавить, но так не должно быть.

W
На сайте с 19.10.2010
Offline
62
#3

Я нашел решение, проблема в этом:

SSLCertificateChainFile "%sprogdir%/userdata/config/root.crt"

этот файл должен быть загружен в .pem формате, потом кидаете его в ту же папку и меняете в конфиге путь и все работает даже в фаерфоксе.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий