Los een niet -vertrouwde root- of certificaatketenfout op
Als jij of je klanten een "niet -vertrouwde root" of SSL -certificaatketenfout zien, heeft je huidige SSL -certificaat mogelijk aanvullende certificaten nodig in de bundel, zodat webbrowsers je site kunnen vertrouwen. Volg deze stappen om dit probleem op te lossen.
Verplicht: Als je dit probleem voor Windows IIS probeert op te lossen, raadpleeg je onze procedure voor Windows IIS .
- Zoek en download de certificaatbundel die bij je certificaat is geleverd. De bundel bevat de tussenliggende, kruisende en vertrouwde basiscertificaten die nodig zijn voor browsers en besturingssystemen om een vertrouwde certificaatketen op te bouwen. Je vindt de bundel ophttps://certs.godaddy.com/repository .
- Installeer de bundel. Voor de meeste installaties navigeer je naar Certificaatbeheer voor je hostingplatform, zoek je het geïnstalleerde certificaat en voeg je de bundel daar toe. Zie onze lijst met instructies voor specifieke servers voor hulp.
Verplicht: Installeer de volledige bundel. Installeer het servercertificaat niet zelf. Het certificaat en de bundel moeten worden geïnstalleerd om een volledige vertrouwensketen te bieden voor ondersteunde browsers en besturingssystemen . - Nadat de bundelinstallatie is voltooid, start u uw webserver opnieuw op of laadt u deze opnieuw, zodat de bijgewerkte certificaatketen aan bezoekers wordt gepresenteerd.
- Gebruik een SSL -testtool of de certificaatviewer van je browser om te bevestigen dat de ketting is opgebouwd naar een vertrouwd basiscertificaat. Een correct geïnstalleerde ketting ziet er als volgt uit:
Opmerking: Als je nog steeds fouten ziet na het installeren van de bundel zoals hier beschreven, neem dan contact op met je hostingprovider.
Welke soorten fouten worden hiermee opgelost?
Het opnieuw installeren van de bundel kan dit soort fouten verhelpen:
- Niet -vertrouwd rootcertificaat
- Kan certificaatketen niet verifiëren
- Certificaat niet vertrouwd
- Onvolledige certificaatketen
- Certificeringsinstantie ongeldig
Mijn certificaat werkte voorheen prima. Waarom is de bundel vereist?
Het nieuwe basiscertificaat van de certificeringsinstantie (CA) wordt momenteel opgenomen in de trust stores van de browser en het besturingssysteem:
- De bundel biedt een alternatief vertrouwenspad via een al vertrouwd basiscertificaat.
- Zonder de bundel kunnen sommige apparaten en browsers mogelijk geen vertrouwen opbouwen en worden certificaatwaarschuwingen weergegeven aan bezoekers.
- Het installeren van de volledige certificaatbundel zorgt voor maximale compatibiliteit en voorkomt vertrouwensfouten tijdens de root -overgangsperiode.