Certificado SSL 2.0 assinado por Comodo não funciona com o Internet Explorer

Question

Estou tendo problemas para conseguir que meu Certificado SSL assinado por Comodo funcione com o Internet Explorer no Apache2.

O Internet Explorer apresenta um erro informando que há um problema com o certificado.

Eu tentei todas as combinações diferentes de SSLCipherSuite e SSLProtocol . Eu desabilitei completamente o SSL 3.0. Nada ajudou.

Aqui estão algumas opções que tentei: (não todas ao mesmo tempo)

SSLEngine On
SSLCipherSuite HIGH:MEDIUM
SSLProtocol all
SSLProtocol -all +SSLv2
SSLCipherSuite SSLv2:+HIGH:+MEDIUM:+LOW:+EXP
SSLCipherSuite ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL

Meu cliente reclama por causa de erros de SSL.

There is an Error with the SSL Certificate

Eu não sei a versão exata do Internet Explorer que estão usando, mas posso reproduzir o erro com o Internet Explorer 9.0 (SSL 2.0 ativado).

    

Answer 1

Você considerou que o certificado pode ser revogado ou simplesmente inválido?

No Internet Explorer, clique no botão de cadeado na barra de endereços ao visitar a página da web. clique em "Ver Certificados" na caixa pop-up. Isso mostrará a visualização do certificado do Windows (não do Internet Explorer).

O Internet Explorer pode não confiar em seu certificado por diversos motivos:  * O certificado pode ser inválido  * O certificado pode ser considerado confiável por uma autoridade de certificação na qual seu computador não confia  * O certificado pode ter sido especificamente revogado pelo CA  * O CA pode ter sido especificamente revogado pela sua máquina (o Comodo foi comprometido no passado)