Corrigir uma raiz não confiável ou erro na cadeia de certificados
Se você ou seus clientes estiverem vendo uma "raiz não confiável" ou um erro na cadeia de certificados SSL, seu certificado SSL atual pode precisar de certificados adicionais no pacote para que os navegadores da web possam confiar em seu site. Siga estas etapas para corrigir esse problema.
Obrigatório: Se você estiver tentando corrigir esse problema no Windows IIS, consulte nosso procedimento para o Windows IIS .
- Localize e baixe o pacote de certificados fornecido com seu certificado. O pacote contém os certificados raiz intermediários, cruzados e confiáveis necessários para que navegadores e sistemas operacionais criem uma cadeia de certificados confiáveis. Você pode encontrar o pacote emhttps://certs.godaddy.com/repository .
- Instale o pacote. Para a maioria das instalações, navegue até o gerenciador de certificado da sua plataforma de hospedagem, encontre o certificado instalado e adicione o pacote lá. Para obter ajuda, consulte nossa lista de instruções para servidores específicos .
Obrigatório: Instale todo o pacote. Não instale o certificado do servidor sozinho. O certificado e o pacote devem ser instalados para fornecer uma cadeia de confiança completa para navegadores e sistemas operacionais compatíveis . - Após a conclusão da instalação do pacote, reinicie ou recarregue o servidor da web para que a cadeia de certificados atualizada seja apresentada aos visitantes.
- Use uma ferramenta de teste de SSL ou o visualizador de certificado do seu navegador para confirmar se a cadeia foi criada com sucesso para um certificado raiz confiável. Uma corrente instalada corretamente se parece com isto:
Observação: se você continuar vendo erros após instalar o pacote conforme descrito aqui, entre em contato com seu provedor de hospedagem.
Que tipos de erros isso corrige?
A reinstalação do pacote pode corrigir estes tipos de erros:
- Certificado raiz não confiável
- Não foi possível verificar a cadeia de certificados
- Certificado não confiável
- Cadeia de certificados incompleta
- Autoridade certificadora inválida
Meu certificado estava funcionando bem antes. Por que o pacote é necessário?
O novo certificado raiz da Autoridade de Certificação (CA) está atualmente sendo incluído nos armazenamentos confiáveis do navegador e do sistema operacional:
- O pacote fornece um caminho de confiança alternativo por meio de um certificado raiz já confiável.
- Sem o pacote, alguns dispositivos e navegadores podem não conseguir estabelecer confiança e exibirão avisos de certificado aos visitantes.
- Instalar o pacote de certificados completo garante a máxima compatibilidade e evita erros de confiança durante o período de transição da raiz.