Firefox和SSL:sec_error_unknown_issuer

Question

使用Firefox sec_error_unknown_issuer访问https://mediant.ipmail.nl时,我的客户端收到错误消息.我自己无法重现错误.我在Vista和XP机器上安装了FF,没有任何问题.Ubuntu上的FF也运行正常.

有没有人得到相同的错误,有没有人有一些线索,所以我可以告诉我的ISP更改一些设置？证书是一种所谓的通配符SSL证书,适用于所有子域(*.ipmail.nl).选错最便宜的是我错了吗？

Answer 1

刚刚遇到Comodo Wildcard SSL证书的问题.阅读文档后,解决方案是确保您在配置中包含他们发送给您的证书链文件,即

SSLCertificateChainFile /etc/ssl/crt/yourSERVERNAME.ca-bundle

关于Comodo网站的详细信息

Answer 2

我们遇到了这个问题,它非常适合Firefox - 只能在浏览器中重复,Safari,IE8,Chrome等都可以.

修复它需要从Comodo获取更新的证书并进行安装.

不知道他们改变了什么魔法,但它绝对是Firefox不喜欢的证书.

Answer 3

对于nginx，请执行以下操作生成链接的crt文件：

$ cat www.example.com.crt bundle.crt > www.example.com.chained.crt

生成的文件应在ssl_certificate指令中使用：

server {
    listen              443 ssl;
    server_name         www.example.com;
    ssl_certificate     www.example.com.chained.crt;
    ssl_certificate_key www.example.com.key;
    ...
}

Answer 4

Firefox比其他浏览器更严格,需要正确安装中间服务器证书.这可以由购买证书的证书颁发机构提供.中间证书通常安装在与服务器证书相同的位置,并且需要在httpd.conf文件中正确输入.

虽然许多人正在惩罚Firefox,因为它(通常)独家"标记"了这一点,但它实际上证明了更高级别的安全标准.

Answer 5

您的客户在哪个平台上使用哪个版本的 Firefox？

这些人遇到了与 Firefox 支持论坛中记录的相同问题的人。我希望你能在那里找到解决方案。祝你好运！

更新：

让您的客户检查 Firefox 中的设置：在“高级”-“加密”上有一个“查看证书”按钮。在列表中查找“Comodo CA Limited” 。我看到Comodo是该域名/服务器的证书的颁发者。在我的两台机器上（Vista 和 Mac 上的 FF 3.0.3），该条目位于列表中（默认情况下/Mozilla）。