я с IIS не работал, но вот статья, которая может помочь
https://support.globalsign.com/ca-certificates/root-certificates/removing-r3-signed-r1-cross-certificate
думаю, что вам надо добавить в Intermediate Certificate Authorities R1-R6, а затем повторить импорт в IIS z.fpx
Если найдете лекарство, скиньте, плиз)
Я пока нашел только источник проблемы - https://hosting.kitchen/leaderssl-ru/globalsign-perehodit-na-novye-kornevye-sertifikaty-alpha-ssl.html
очевидно, что добавить в цепочку сертификатов, вот здесь подробно описывается https://www.ispmanager.ru/docs/ispmanager-lite/ustanovka-ssl-sertifikata
в вашем случае, надо будет отредактировать предоставленные центром сертификации файлы и добавить промежуточный GlobalSign Cross Certificate R1-R6, его можно взять отсюда https://support.globalsign.com/ca-certificates/root-certificates/globalsign-cross-certificates, нажав на кнопку view in base 64, а также R1 GlobalSign Root Certificate, взяв его отсюда https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-certificates
то есть, получится что-то вроде
-----BEGIN CERTIFICATE----- #Ваш сертификат# -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- #Промежуточный AlphaSSL сертификат# -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- #Корневой R6 сертификат убрать# -----END CERTIFICATE----------BEGIN CERTIFICATE----- #Переходной R1-R6 сертификат добавить# -----END CERTIFICATE----------BEGIN CERTIFICATE----- #Корневой R1 сертификат добавить# -----END CERTIFICATE-----
ну что тут можно сказать, осталась только покупка домена в международной зоне, например .com, редирект с .ru и получение сертификата например от sectigo, пока они используют корневой сертификат от 2010 года, честно говоря, не знал, плохая, очень плохая новость, хорошо, что я в январе для своего ру домена получил сертификат, будет время подготовиться, автору темы выражаю благодарность за то, что поднял этот вопрос
ps: когда ни один платный сертификат не будет поддерживать старые устройства, нафиг не нужны будут платные сертификаты
в конце прошлого лета-осенью ботоводы совсем озверели, ботов стало в десятки раз больше почти у всех, многие вебмастера начали с ними бороться, многие из этих многих - через CF.
https://adminvps.ru/services/ssl_certificate.php
ну вот здесь можете, достаточно дёшево, Sectigo PositiveSSL 1 099 руб, это для не ру доменов, для ру доменов надо покупать от GlobalSign AlphaSSL: https://masterhost.ru/ssl/alpha_ssl/ 980 руб