我的客户不接受我的 StartSSL 颁发的证书

Question

我今天从 StartSSL 请求了一个新的 1 类服务器证书，它在 Apache 和 Dovecot +（Thunderbird/Outlook/OpenXChange）上运行良好，但是当我尝试使用 Apple 客户端（Mac/iPhone）连接到邮件服务器时，我收到一条 SSL 错误消息。

我已经链接了

按此顺序并将结果文件用作 dovecot 中的 ssl_cert。我仅有的另外两个 SSL 设置是ssl=required和ssl_key = </path

有没有人以前遇到过这个问题并提出了解决方案？

Answer 1

您的问题是您的 CA：StartSSL。

自今年以来，他们的证书只不过是浪费电子，因为 Apple、Google 和 Mozilla 不再信任他们开箱即用，并且肯定其他人会效仿。

@DepressedDaniel LE 有充分的迹象表明他是一位声誉卓著的积极演员。在被抓住之前，StartSSL 多年来一直存在问题，包括对 Heartbleed 撤销收费之类的事情。完全有可能分配*可能性*。 (15认同)
@Max Let's Encrypt 不太可能参与我们在 StartCom/WoSign 中看到的那种欺诈行为。 (14认同)
所以像 https://letsencrypt.org/ 这样的东西会是一个更好的替代品，尽管他们的证书被限制在 90 天。 (10认同)
@Ángel Old StartSSL，你的意思是？欺诈始于沃通。不过，在此之前，诸如为 Heartbleed 撤销收费之类的糟糕做法已经发生了。（2014年心血来潮；沃通2015年偷偷买下） (5认同)
我们有点偏离主题，但是......心血撤销的收费完全不同：在客户服务方面很糟糕，但没有违反任何事情（当您注册时，撤销的成本没有被主动隐藏，心血不是不是 StartSSL 的任何错误）。最近导致浏览器制造商采取行动的行为是对 SSL 信任模型的破坏（或多次破坏） (3认同)