Установка SSL Comodo

12 3
eiweb
На сайте с 08.11.2014
Offline
82
4591

Доброго времени суток всем.

Установили сертификат Comodo PositiveSSL

Устанавливали по инструкции http://comodorus.ru/ssl/ustanovka_sertifikata/apache

После установки во всех браузерах отображается корректно - кроме Мазилы. Плюс при проверке geotrust.com https://ssltools.geotrust.com/checker/views/certCheck.jsp пишет "Contact the certificate supplier to download and install the missing certificate"

Проверяем в https://sslcheck.globalsign.com пишет, что все тесты цепочек сертификатов пройдены, как бы все в порядке.

Но мазила на любой машине ругается, geotrust.com тоже в чем может быть проблема.:confused:

VPS сервер (https://hosteiweb.com) в Европе и США - от €3.43 /мес. (базовое администрирование)
twinlv
На сайте с 11.12.2013
Offline
65
#1
CloudHosting.lv - полный комплекс услуг на базе собственного ДЦ (г. Рига, Латвия) https://www.cloudhosting.lv (https://www.cloudhosting.lv)
PiLeX
На сайте с 31.03.2013
Offline
34
#2

вариант, хоромая мыслишка!

eiweb
На сайте с 08.11.2014
Offline
82
#3

Установили все как в инструкции.

Может стоит попробовать не указывать в apache отдельной директивой, а цепочку дописать в сам файл сертификата

xakep7
На сайте с 17.05.2012
Offline
89
#4
eiweb:
Установили все как в инструкции.

Может стоит попробовать не указывать в apache отдельной директивой, а цепочку дописать в сам файл сертификата

Может стоит перестать использовать apache для SSL?

eiweb
На сайте с 08.11.2014
Offline
82
#5
xakep7:
Может стоит перестать использовать apache для SSL?

Опытным путем вычислили, что не работает только на Windows, а на Linux работает. Честно говоря, первый раз такое видим с коллегами.

Написали в техподдержку центра сертификации.

Состоялась долгая переписка с техподдержкой центра сертификации в online чате, не помогло ничего из их советов. Оставила им запрос, который обещали передать другим специалистам.

Насколько стало понятно из переписки, что они тоже не сталкивались с такой проблемой.

N
На сайте с 06.05.2007
Offline
419
#6

может проще сайт обозначить? можно будет посмотреть и предположить причину.

а то вон там на этом positivessl сайте написано "99.9% Browser Compatibility".

Подразумевается, что старые браузеры делают вид что "не знают" о том, что криптография это продажа воздуха и когда-то появятся другие агенства сертификации (CA), которые будут продавать задешево. Они знают определенный набор старых агенств .

Так же вы могли этап установки промежуточных сертификатов пропустить.

Кнопка вызова админа ()
eiweb
На сайте с 08.11.2014
Offline
82
#7

Сертификат установлен на домен для VDS нашего клиента. Мы не в праве его публиковать.

Electronn
На сайте с 01.02.2010
Offline
91
#8
eiweb:
Сертификат установлен на домен для VDS нашего клиента. Мы не в праве его публиковать.

Если домен публичный, зачем его прятать ? Если не публичный, зачем ему сертификат ?

А по сути, обратитесь к опытному специалисту и он вам все подключит, а так мы играем в угадайку. Если в Windows не отображается корректно, значит нет либо корневого сертификата, либо цепочки - это выяснить очень просто.

eiweb
На сайте с 08.11.2014
Offline
82
#9
Electronn:
Если домен публичный, зачем его прятать ? Если не публичный, зачем ему сертификат ?

А по сути, обратитесь к опытному специалисту и он вам все подключит, а так мы играем в угадайку. Если в Windows не отображается корректно, значит нет либо корневого сертификата, либо цепочки - это выяснить очень просто.

Если бы Вы внимательно читали предыдущие посты, то наверное догадались бы, что проблема уже известна.

Mik Foxi
На сайте с 02.03.2011
Offline
1076
#10

eiweb, так в чем была проблема? с данного топика это не понятно.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий