Napraw niezaufany błąd główny lub łańcuch certyfikatów
Jeśli Ty lub Twoi klienci widzicie „niezaufany katalog główny” lub błąd łańcucha certyfikatów SSL, obecny certyfikat SSL może wymagać dodatkowych certyfikatów w pakiecie, aby przeglądarki internetowe mogły ufać Twojej witrynie. Wykonaj poniższe czynności, aby rozwiązać ten problem.
Wymagania: Jeśli próbujesz rozwiązać ten problem z usługami IIS systemu Windows, zapoznaj się z naszą procedurą dotyczącą usług IIS w systemie Windows .
- Znajdź i pobierz pakiet certyfikatów dostarczony z certyfikatem. Pakiet zawiera certyfikaty pośrednie, krzyżowe i zaufane główne wymagane dla przeglądarek i systemów operacyjnych do zbudowania zaufanego łańcucha certyfikatów. Pakiet można znaleźć pod adresemhttps://certs.godaddy.com/repository .
- Zainstaluj pakiet. W przypadku większości instalacji przejdź do menedżera certyfikatów dla swojej platformy hostingowej, znajdź zainstalowany certyfikat i dodaj tam pakiet. Aby uzyskać pomoc, zapoznaj się z naszą listą instrukcji dotyczących określonych serwerów .
Wymagania: Zainstaluj cały pakiet. Nie instaluj samego certyfikatu serwera. Aby zapewnić pełny łańcuch zaufania do obsługiwanych przeglądarek i systemów operacyjnych, należy zainstalować certyfikat i pakiet . - Po zakończeniu instalacji pakietu zrestartuj lub załaduj ponownie serwer internetowy, aby zaktualizowany łańcuch certyfikatów został zaprezentowany odwiedzającym.
- Użyj narzędzia do testowania SSL lub przeglądarki certyfikatów w przeglądarce, aby potwierdzić pomyślne zbudowanie łańcucha na zaufanym certyfikacie głównym. Prawidłowo zainstalowany łańcuch wygląda następująco:
Uwaga: Jeśli po zainstalowaniu pakietu nadal widzisz błędy, skontaktuj się z dostawcą hostingu.
Jakie rodzaje błędów zostaną usunięte?
Ponowna instalacja pakietu może naprawić następujące typy błędów:
- Niezaufany certyfikat główny
- Nie można zweryfikować łańcucha certyfikatów
- Certyfikat nie jest zaufany
- Niekompletny łańcuch certyfikatów
- Urząd certyfikacji jest nieprawidłowy
Wcześniej mój certyfikat działał prawidłowo. Dlaczego wymagany jest pakiet?
Nowy certyfikat główny urzędu certyfikacji (CA) jest obecnie w trakcie włączania do magazynów zaufania przeglądarki i systemu operacyjnego:
- Pakiet zapewnia alternatywną ścieżkę zaufania za pośrednictwem już zaufanego certyfikatu głównego.
- Bez tego pakietu niektóre urządzenia i przeglądarki mogą nie być w stanie ustanowić zaufania i będą wyświetlać ostrzeżenia o certyfikatach dla odwiedzających.
- Zainstalowanie całego pakietu certyfikatów zapewnia maksymalną zgodność i zapobiega błędom zaufania w okresie przejścia na serwer główny.