Виправте помилку ненадійного кореневого каталогу або ланцюжка сертифікатів
Якщо ви або ваші клієнти бачите помилку "ненадійний корінь" або ланцюжок сертифікатів SSL, ваш поточний сертифікат SSL може потребувати додаткових сертифікатів у пакеті, щоб веб-браузери могли довіряти вашому сайту. Виконайте ці дії, щоб усунути цю проблему.
Обов’язково. Якщо ви намагаєтеся виправити цю проблему для Windows IIS, див. Нашу процедуру для Windows IIS .
- Знайдіть і завантажте пакет сертифікатів, наданий разом із сертифікатом. Пакет містить проміжні, перехресні та надійні кореневі сертифікати, необхідні браузерам та операційним системам для створення ланцюжка надійних сертифікатів. Ви можете знайти набір за адресоюhttps://certs.godaddy.com/repository .
- Встановіть пакет. Для більшості інсталяцій перейдіть до диспетчера сертифікатів вашої платформи хостингу, знайдіть інстальований сертифікат і додайте до нього пакет. Довідку див. У нашому переліку інструкцій для певних серверів .
Обов’язково: інсталюйте весь пакет. Не встановлюйте сертифікат сервера самостійно. Сертифікат і пакет повинні бути встановлені, щоб забезпечити повний ланцюжок довіри для підтримуваних браузерів та операційних систем . - Після завершення інсталяції пакета перезапустіть або перезавантажте веб-сервер, щоб оновлений ланцюжок сертифікатів був представлений відвідувачам.
- Скористайтеся засобом тестування SSL або засобом перегляду сертифікатів браузера, щоб підтвердити успішне створення ланцюжка до надійного кореневого сертифіката. Правильно встановлений ланцюжок виглядає так:
Примітка. Якщо після інсталяції пакета, як описано тут, ви й надалі бачите помилки, зверніться до свого хостинг-провайдера.
Які помилки виправлено?
Повторна інсталяція пакета може виправити такі типи помилок:
- Ненадійний кореневий сертифікат
- Неможливо перевірити ланцюжок сертифікатів
- Сертифікат ненадійний
- Неповний ланцюжок сертифікатів
- Недійсний центр сертифікації
Раніше мій сертифікат працював нормально. Навіщо потрібен пакет?
Новий кореневий сертифікат Центру сертифікації (CA) наразі перебуває на включенні до надійних сховищ браузерів і операційних систем:
- Пакет надає альтернативний шлях довіри через вже надійний кореневий сертифікат.
- Без пакета деякі пристрої та браузери можуть не змогти встановити довіру та відображатимуть попередження про сертифікати для відвідувачів.
- Інсталяція повного пакета сертифікатів забезпечує максимальну сумісність і запобігає помилкам довіри під час кореневого перехідного періоду.