Σπασμένο SSL /TLS αλυσίδες πιστοποιητικών από ενδιάμεσα που λείπουν μπορεί να προκαλέσουν σφάλματα εμπιστοσύνης. Μάθετε πώς να τα διαγνώσετε και να τα διορθώσετε εγκαθιστώντας μια πλήρη αλυσίδα.
Σφάλματα εμπιστοσύνης προγράμματος περιήγησης
Εάν έχετε εγκαταστήσει ένα νέο SSL /TLS πιστοποιητικό στον διακομιστή ιστού σας, αλλά οι επισκέπτες αντιμετωπίζουν σφάλματα εμπιστοσύνης του προγράμματος περιήγησης, όπως Not Secure, ή Your Connection Is Not Private, βεβαιωθείτε ότι έχει εγκατασταθεί μια ολοκληρωμένη ενδιάμεση αλυσίδα πιστοποιητικών. Στο Google Chrome, ένα κοινό μήνυμα σφάλματος αυτού του τύπου είναι NET::ERR_CERT_AUTHORITY_INVALID. Όλα τα ακόλουθα σφάλματα προγράμματος περιήγησης προέκυψαν από την εγκατάσταση ενός έγκυρου πιστοποιητικού, αλλά με σπασμένη αλυσίδα που προκλήθηκε από ενδιάμεσα που λείπουν:
Not Secure προειδοποίηση εμπιστοσύνης
NET::ERR_CERT_AUTHORITY_INVALID προειδοποίηση εμπιστοσύνης στο παράθυρο του προγράμματος περιήγησης Chrome.
This Connection Is Not Private.Για περισσότερα παραδείγματα μηνυμάτων σφάλματος του προγράμματος περιήγησης που προκύπτουν από τα ενδιάμεσα πιστοποιητικά που λείπουν, ανατρέξτε στον οδηγό μας στο Αντιμετώπιση προβλημάτων SSL /TLS Σφάλματα και προειδοποιήσεις προγράμματος περιήγησης.
Διάγνωση του προβλήματος
Μπορείτε να ελέγξετε εάν λείπουν ενδιάμεσα πιστοποιητικά με SSL Shopper Έλεγχος SSL. Το παρακάτω στιγμιότυπο οθόνης αποκαλύπτει την κατάσταση που προκάλεσε τα σφάλματα που εμφανίζονται παραπάνω:
Επίλυση του προβλήματος
Όταν κάνετε λήψη του πιστοποιητικού σας από το λογαριασμό χρήστη SSL.com χρησιμοποιώντας τον σύνδεσμο για την πλατφόρμα διακομιστή σας, λαμβάνετε ένα συμπιεσμένο αρχείο που περιλαμβάνει τόσο το πιστοποιητικό όσο και όλα τα απαραίτητα υποστηρικτικά αρχεία. Εάν θέλετε να κάνετε λήψη μόνο των ενδιάμεσων πιστοποιητικών, μπορείτε επίσης να χρησιμοποιήσετε το Πακέτο CA σύνδεσμος λήψης.
Η εγκατάσταση των ενδιάμεσων διαφέρει ανάλογα με την πλατφόρμα διακομιστή. Για συγκεκριμένες οδηγίες σχετικά με τον τρόπο εγκατάστασης των απαιτούμενων ενδιάμεσων πιστοποιητικών στον διακομιστή σας και τη δημιουργία μιας πλήρους αλυσίδας, ανατρέξτε στο τεκμηρίωση εγκατάστασης πιστοποιητικού.
Επιβεβαιώστε την επιδιόρθωση
Με όλα τα υποστηρικτικά πιστοποιητικά εγκατεστημένα στον ίδιο διακομιστή που παρήγαγε τα "μη αξιόπιστα" σφάλματα που εμφανίζονται παραπάνω, Έλεγχος SSL δείχνει μια πλήρη αλυσίδα και τα σφάλματα εμπιστοσύνης του προγράμματος περιήγησης έχουν εξαφανιστεί:
