Firefox et SSL : sec_error_unknown_issuer

Question

Mon client reçoit un sec_error_unknown_issuer message d'erreur lors de la visite https://mediant.ipmail.nl avec Firefox. Je ne peux pas reproduire l'erreur moi-même. J'ai installé FF sur une machine Vista et une machine XP et je n'ai eu aucun problème. FF sur Ubuntu fonctionne également très bien.

Est-ce que quelqu'un obtient la même erreur et est-ce que quelqu'un a des indices pour moi afin que je puisse demander à mon FAI de modifier certains paramètres ? Le certificat est un certificat SSL dit "sauvage" qui fonctionne pour tous les sous-domaines (*.ipmail.nl). Ai-je eu tort de choisir le moins cher ?

Answer 1

J'ai eu le même problème avec un certificat SSL Comodo Wildcard. Après avoir lu la documentation, la solution est de s'assurer que vous incluez le fichier de la chaîne de certificats qu'ils vous envoient dans votre configuration, c'est à dire

SSLCertificateChainFile /etc/ssl/crt/yourSERVERNAME.ca-bundle

Tous les détails sur Site de Comodo

Answer 2

Nous avons eu ce problème et il était très spécifique à Firefox -- on ne pouvait reproduire que dans ce navigateur, Safari, IE8, Chrome, etc. étaient tous bien.

Réparation nécessaire obtention d'un certificat mis à jour par Comodo et de l'installer.

Je n'ai aucune idée de ce qu'ils ont changé, mais il y avait certainement quelque chose dans le certificat que Firefox n'aimait pas.

Answer 3

J'utilise nginx et cela m'a aidé : http://nginx.org/en/docs/http/configuring_https_servers.html#chains

Answer 4

Pour nginx, faites ceci Générez un fichier crt chaîné en utilisant

$ cat www.example.com.crt bundle.crt > www.example.com.chained.crt

Le fichier résultant doit être utilisé dans la directive ssl_certificate :

server {
    listen              443 ssl;
    server_name         www.example.com;
    ssl_certificate     www.example.com.chained.crt;
    ssl_certificate_key www.example.com.key;
    ...
}

Answer 5

Firefox est plus rigoureux que les autres navigateurs et exige l'installation d'un certificat de serveur intermédiaire. Celui-ci peut être fourni par l'autorité de certification auprès de laquelle le certificat a été acheté. Le certificat intermédiaire est généralement installé au même endroit que le certificat du serveur et nécessite une entrée appropriée dans le fichier httpd.conf.

Alors que beaucoup critiquent Firefox pour son "signalement" (généralement) exclusif de ce problème, il fait en fait preuve d'un niveau plus élevé de normes de sécurité.