Corriger une erreur de racine ou de chaîne de certificats non approuvée
Si vous ou vos clients constatez une erreur de «racine non approuvée» ou de chaîne de certificats SSL, votre certificat SSL actuel peut nécessiter des certificats supplémentaires dans le bundle pour que les navigateurs Web puissent faire confiance à votre site. Suivez ces étapes pour résoudre ce problème.
Obligatoire: Si vous essayez de résoudre ce problème pour Windows IIS, consultez notre procédure pour Windows IIS .
- Localisez et téléchargez le bundle de certificats fourni avec votre certificat. Le bundle contient les certificats racines intermédiaires, croisés et approuvés nécessaires aux navigateurs et aux systèmes d'exploitation pour créer une chaîne de certificats approuvés. Vous pouvez trouver le bundle surhttps://certs.godaddy.com/repository . -
- Installez le bundle. Pour la plupart des installations, accédez au gestionnaire de certificats de votre plateforme d'hébergement, recherchez le certificat installé et ajoutez-y le bundle. Pour obtenir de l’aide, consultez notre liste d’instructions pour des serveurs spécifiques .
Obligatoire: installez le bundle complet. N'installez pas le certificat de serveur seul. Le certificat et le bundle doivent être installés pour fournir une chaîne de confiance complète aux navigateurs et systèmes d'exploitation pris en charge . - Une fois l'installation du bundle terminée, redémarrez ou rechargez votre serveur Web pour que la chaîne de certificats mise à jour soit présentée aux visiteurs.
- Utilisez un outil de test SSL ou la visionneuse de certificats de votre navigateur pour confirmer la création de la chaîne vers un certificat racine de confiance. Une chaîne correctement installée ressemble à ceci:
Remarque: si vous continuez à voir des erreurs après l'installation du bundle comme décrit ici, contactez votre hébergeur.
Quels types d’erreurs cela corrige-t-il?
La réinstallation du bundle peut corriger ces types d’erreurs:
- Certificat racine non approuvé
- Impossible de vérifier la chaîne de certificats
- Certificat non fiable
- Chaîne de certificats incomplète
- Autorité de certification non valide
Mon certificat fonctionnait bien avant. Pourquoi le bundle est-il requis?
Le nouveau certificat racine de l'autorité de certification (CA) est en cours d'inclusion dans les magasins de confiance du navigateur et du système d'exploitation:
- Le bundle fournit un autre chemin de confiance via un certificat racine déjà approuvé.
- Sans le bundle, certains appareils et navigateurs peuvent ne pas être en mesure d'établir la confiance et afficheront des avertissements de certificat aux visiteurs.
- L'installation du bundle de certificats complet garantit une compatibilité maximale et évite les erreurs de confiance pendant la période de transition racine.