Meu certificado emitido pelo StartSSL não é aceito pelos meus clientes

Question

Solicitei um novo certificado de servidor classe 1 da StartSSL hoje e ele está funcionando muito bem com o Apache e o Dovecot + (Thunderbird / Outlook / OpenXChange), mas quando tento conectar-me ao servidor de e-mail usando um cliente Apple iPhone), recebo uma mensagem de erro SSL.

Eu acorrentei o

• Certificado de 2_Servidor
• 1_Intermediate Certificate
• Certificado raiz

nesta ordem e usou o arquivo resultante como ssl_cert no dovecot. As outras duas configurações de SSL que eu tenho são ssl=required e ssl_key = </path

Alguém já teve esse problema antes e encontrou uma solução?

    

Answer 1

Seu problema é sua CA: StartSSL.

Seus certificados não passam de um desperdício de elétrons desde esse ano, porque a Apple, o Google e o Mozilla não confiam mais neles e com certeza outros o seguirão.

link