O IE8 reporta um certificado SSL da GeoTrust como “não confiável”, outros navegadores

Question

Estamos usando um certificado SSL da GeoTrust há algum tempo e recebi uma ligação dizendo que o Internet Explorer avisa os usuários de que nosso certificado não é confiável. Eu realmente não tenho ideia do que está acontecendo.

Estamos usando o nginx 1.0.5, instalei o certificado juntamente com o intermediário GeoTrust e ele funciona perfeitamente no Firefox, Safari e Google Chrome, etc.

Além disso, uma verificação SSL do digicert me diz que está tudo bem. No entanto, o Internet Explorer 8 e outro verificador de SSL me dizem que:

1. Não é confiável (autoassinado)
2. O nome do domínio não corresponde.

O que está acontecendo?

Alguns detalhes sobre nossa configuração: Estamos executando um aplicativo Rails com nginx + unicorn (como servidor de rack), nginx como proxy reverso para unicórnio e servindo ativos estáticos.

Temos basicamente três hosts virtuais:

1. produção - contendo um http e um host virtual https
2. teste - cópia exata da produção, mas em outro subdomínio e certificado SSL diferente (autoassinado)
3. um host virtual de 'reescrita' - um que reescreve todos os nossos domínios para 'www.kayoom.com'

Answer 1

Pelo que entendi, você configurou ambos os sites para usar SSL no mesmo IP: port?

Em geral, somente um certificado pode ser vinculado a um par de portas IP, a menos que o servidor seja capaz de Indicação do nome do servidor (nginx é) e configurado para suportá-lo (o Internet Explorer o suporta da v7, eu acredito).

Tente configurá-lo: link ... ou vincule o subdomínio a um diferente IP: par de portas (ou seja, o mesmo IP, mas porta diferente (por exemplo, 45454) ou IP diferente).