小编Fab*_*ert的帖子

我的托管服务提供商最近为我的域重新颁发并重新安装了 SSL 证书，因为他们让旧证书错误地过期。

我现在可以再次通过 HTTPS浏览网站，我的主机也是如此，其他一些用户也是如此。

然而，一些用户（至少数百个）仍然Your connection is not secure在不同的浏览器和平台上收到错误消息。（事实证明，很难诊断出我无法重现的问题。）

我了解不同的浏览器使用不同的证书颁发机构 (CA) 列表。

1. 为什么运行与我相同版本的 Firefox（OS X 上为 45.0.1）的用户SEC_ERROR_UNKNOWN_ISSUER出现错误（仅适用于我的网站），而我却没有？什么使它成为可能？所述用户清除了他的缓存并重新启动了他的笔记本电脑。

我在 digicert.com 上运行了SSL 检查。结果是这样的：

SSL 证书不受信任

该证书不是由受信任的机构签署的（对照 Mozilla 的根存储进行检查）。如果您从受信任的机构购买了证书，您可能只需要安装一个或多个中间证书。请联系您的证书提供商以获取针对您的服务器平台执行此操作的帮助。

2. 如果是这种情况，我怎么能在没有 SSL 错误的情况下连接到站点？

我从托管公司租用了托管专用服务器。一年前，他们应我的要求为我的一个域添加了 SSL 支持。

然而，昨晚，证书过期了：

yourdomain使用了无效的安全证书。

该证书于 2016 年 4 月 9 日 03:33 到期。当前时间是 2016 年 4 月 9 日 10:00。

错误代码：SEC_ERROR_EXPIRED_CERTIFICATE

我对这个特定的托管公司几乎没有信任，因为他们已经表现出犯错的模式，这是最新的例子。

我在他们的支持下创建了一张票，他们告诉我：

• 他们“要求使用相同的私钥重新颁发证书”（在 Geotrust 上）。
• “这可能需要长达 12 小时才能出现”

我的问题是：

1. 更新证书的步骤是什么？是否只是 a) 从证书提供商处获取新证书 b) 在服务器上安装新证书？
2. 通常需要多长时间？

澄清一下：我的主人通常做事很慢。我希望能够检查此证书续订并确保及时执行，因为目前有数百名付费客户无法访问该站点。