Perbaiki akar yang tidak tepercaya atau kesalahan rantai sertifikat
Jika Anda atau pelanggan melihat kesalahan "akar tidak tepercaya" atau rantai sertifikat SSL, sertifikat SSL Anda saat ini mungkin memerlukan sertifikat tambahan dalam paket agar browser web dapat mempercayai situs Anda. Ikuti langkah-langkah berikut untuk memperbaiki masalah ini.
Wajib diisi: Jika Anda mencoba memperbaiki masalah ini untuk Windows IIS, lihat prosedur kami untuk Windows IIS .
- Cari dan unduh bundel sertifikat yang disediakan bersama sertifikat Anda. Paket ini berisi sertifikat dasar perantara, silang, dan tepercaya yang diperlukan browser dan sistem operasi untuk membuat rantai sertifikat tepercaya. Anda dapat menemukan paket dihttps://certs.godaddy.com/repository .
- Instal bundelnya. Untuk sebagian besar penginstalan, buka manajer sertifikat untuk platform hosting Anda, temukan sertifikat yang diinstal, lalu tambahkan bundel di sana. Untuk bantuan, lihat daftar petunjuk untuk server tertentu .
Wajib diisi: Instal seluruh bundel. Jangan instal sertifikat server sendiri. Sertifikat dan bundel harus diinstal untuk memberikan rantai kepercayaan lengkap untuk browser dan sistem operasi yang didukung . - Setelah penginstalan bundel selesai, mulai ulang atau muat ulang server web Anda sehingga rantai sertifikat yang diperbarui ditampilkan kepada pengunjung.
- Gunakan alat pengujian SSL atau penampil sertifikat browser Anda untuk mengonfirmasi bahwa rantai berhasil dibuat ke sertifikat akar tepercaya. Rantai yang terpasang dengan benar terlihat seperti ini:
Catatan: Jika Anda terus melihat kesalahan setelah menginstal bundel seperti yang dijelaskan di sini, hubungi penyedia hosting Anda.
Jenis kesalahan apa yang dapat diperbaiki?
Menginstal ulang bundel dapat memperbaiki jenis kesalahan berikut:
- Sertifikat akar tidak tepercaya
- Tidak dapat memverifikasi rantai sertifikat
- Sertifikat tidak dipercaya
- Rantai sertifikat tidak lengkap
- Otoritas Sertifikat tidak valid
Sertifikat saya berfungsi dengan baik sebelumnya. Mengapa bundel diperlukan?
Root certificate baru dari Certificate Authority (CA) saat ini sedang menjalani penyertaan ke browser dan penyimpanan kepercayaan sistem operasi:
- Paket ini menyediakan jalur kepercayaan alternatif melalui sertifikat akar yang telah dipercaya.
- Tanpa bundel, beberapa perangkat dan browser mungkin tidak dapat membangun kepercayaan, dan akan menampilkan peringatan sertifikat kepada pengunjung.
- Menginstal bundel sertifikat lengkap memastikan kompatibilitas maksimum dan mencegah kesalahan kepercayaan selama periode transisi akar.