SSL证书被Firefox拒绝信任

Question

3

我们通过DNSimple购买了SSL证书，并在Heroku SSL端点上安装了它。现在通过SSL导航到应用程序在Chrome和Safari上运行良好，但Firefox显示“此连接不受信任”的错误。为什么SSL证书仅被Firefox视为不受信任？

- Yarin

我也遇到了同样的事情。 - The Internet

@Yarin 为了解决这个问题，你也可以看看我在如何在 FireFox 中禁用“此连接不受信任”的证书？上的答案。希望能帮到你... - Murat Yıldız

3个回答

1

Mozilla、Google、Apple、Microsoft和其他公司在其产品中都包含了一份证书颁发机构（CA）列表。如果您的证书可以追溯到其中之一，浏览器将会信任它。否则，您需要添加一个异常或将证书导入到浏览器中。

所包含的CA列表是由不同的浏览器制造商随意创建的。有些人包括您的证书的根CA，而Mozilla似乎没有。

您可以在此处获取Mozilla包含的CA列表。检查您的证书详细信息。如果根CA在此列表中，请将其归档为Mozilla的错误。如果没有，您可以尝试询问他们是否会在下一个版本中包含它。

- user1864610

0

这是一个RapidSSL的问题，而不是你的问题。

你不仅应该提供服务器证书，还应该将你的服务器证书和中间CA证书连接起来。

执行以下操作：

$ cat ca_certificate.crt >> server_.crt

然后重新启动你的nginx。

你可以在购买证书的网站上找到CA证书。

- alsotang

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Yarin · Accepted Answer

Heroku文档需要更新。希望这能为其他人节省时间。

更新：我们已向Heroku报告此问题，他们已更新文档，因此这不再是一个问题。