Certificado SSL Transferido para o Rackspace Cloud Server - Erros Ocasionais

Question

Ok, recentemente transferi meu certificado Comodo SSL da minha conta Bluehost anterior para o novo servidor em nuvem rackspace. (Pilha LÂMPADA)

Basicamente eu apenas copiei o certificado e a chave do servidor e verifiquei se ele estava instalado corretamente. Agora eu estou correndo em alguns problemas, ocasionalmente vou ouvir de pessoas que eles estão recebendo um 'Erro de conexão não confiável', enquanto outros não estão recebendo esse erro em tudo.

Recentemente, alguém me enviou uma captura de tela do erro e disse: Este certificado não é confiável porque nenhuma cadeia de emissores foi fornecida.

O navegador que eles notaram foi um safári, então eu limpei todos os dados do meu histórico no safari e abri o site, mas não estou vendo esse erro.

Alguém tem alguma idéia de como consertar algo assim? Obrigado!

    

Answer 1

É sua responsabilidade como servidor enviar a cadeia completa, mas você teve sorte porque os intermediários devem ser alguns dos incluídos nos navegadores ou SOs mais modernos.

Basta colocar SSLCertificateChainFile com os certificados codificados em PEM no seu arquivo ssl.conf e você estará OK. Você pode obter esses certificados do seu provedor de SSL ou navegando com um navegador que funcione e salvando os certificados da cadeia. Você pode incluir a raiz ou deixá-la desativada, não importa, pois o cliente reclamará da confiança, se ela não tiver, de qualquer forma.