我来自 LetsEncrypt 的 SSL 证书不受信任

Question

我来自 LetsEncrypt 的 SSL 证书不受信任

根据https://www.digicert.com/help/，我的https://sqless.ddns.net（我的 Apache XAMPP REST Web 服务）证书不受信任，因为

SSL 证书不受信任

该证书不是由受信任的机构签署的（对照 Mozilla 的根存储进行检查）。如果您从受信任的机构购买了证书，您可能只需要安装一个或多个中间证书。请联系您的证书提供商以获取针对您的服务器平台执行此操作的帮助。

这很奇怪，因为 Google 和 Firefox 在 Chrome 上都显示绿色挂锁以及“安全”。

我使用本教程是为了在我的服务器上设置 SSL。这些是我在C:\xampp\apache\conf\extra\httpd-vhosts.conf.

<VirtualHost *:80>
    ServerAdmin myemail@email.com
    ServerName sqless.ddns.net
    
    RewriteEngine On
    # Redirect to the HTTPS site
    RewriteCond %{HTTPS} off
    RewriteRule ^/?(.*)$ https://sqless.ddns.net/$1 [NE,L,R=301]
</VirtualHost>

<VirtualHost *:443>
    ServerAdmin myemail@email.com
    ServerName sqless.ddns.net
    
    RewriteEngine On
    # Redirect to the correct domain name
    RewriteCond %{HTTP_HOST} !^sqless.ddns.net$ [NC]
    RewriteRule ^/?(.*)$ https://sqless.ddns.net/$1 [NE,L,R=301]

    Alias /.well-known C:/xampp/htdocs/.well-known

    SSLEngine on
    SSLCertificateFile "C:/Users/Morgan/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/sqless.ddns.net-crt.pem"
    SSLCertificateKeyFile "C:/Users/Morgan/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/sqless.ddns.net-key.pem"
    SSLCertificateChainFile "C:/Users/Morgan/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/sqless.ddns.net-crt.pem"
</VirtualHost>

Run Code Online (Sandbox Code Playgroud)

我使用了位于此处的 Win-Acme 1.8.0 版：https : //github.com/PKISharp/win-acme/releases

我错过了什么吗？

Answer 1

Pat*_*zek 6

更详细地查看此报告：https : //www.ssllabs.com/ssltest/analyze.html?d=sqless.ddns.net，其中显示“此服务器的证书链不完整。等级上限为 B。”。

值得注意的是“认证路径”中的“额外下载”部分。您的服务器需要发送中间 CA。这意味着SSLCertificateChainFile不能只是与SSLCertificateFile.

再次查看您引用的教程，您会看到它显示了您不尊重的这种差异。您可以在他们的页面上找到 CA 中间证书：https : //letsencrypt.org/certificates/

因此，您SSLCertificateChainFile需要按顺序是中间证书，然后是 CA。正如您从 SSLLabs 结果中看到的，您的最终证书是由“Let's Encrypt X3”（中间 CA）生成的，它本身由“DST Root CA X3”签名。如果你去https://letsencrypt.org/certificates/你可以找到它们。

您需要将它们一个接一个地放在一个文件中。你应该到达这个内容然后：

Run Code Online (Sandbox Code Playgroud)

归档时间：	7 年，4 月前
查看次数：	2103 次
最近记录：	7 年，4 月前