Installez des certificats intermédiaires pour éviter SSL /TLS Pas de confiance

SSL cassé /TLS les chaînes de certificats provenant d'intermédiaires manquants peuvent provoquer des erreurs de confiance. Apprenez à les diagnostiquer et à les corriger en installant une chaîne complète.

Besoin d'un certificat? SSL.com vous a couvert. Comparez les options ici pour trouver le bon choix pour vous, de S/MIME et des certificats de signature de code et plus encore.

COMMANDER MAINTENANT

Erreurs d'approbation du navigateur

Si vous avez installé un nouveau SSL /TLS certificat sur votre serveur Web, mais les visiteurs rencontrent des erreurs de confiance du navigateur telles que Not Secureou Your Connection Is Not Private, veuillez vous assurer qu'une chaîne de certificats intermédiaire complète a été installée. Dans Google Chrome, un message d'erreur courant de ce type est NET::ERR_CERT_AUTHORITY_INVALID. Toutes les erreurs de navigateur suivantes résultent de l'installation d'un certificat valide, mais avec une chaîne cassée causée par des intermédiaires manquants:

Barre d'adresse Chrome avec avertissement de confiance non sécurisé
Barre d'adresse Chrome avec Not Secure avertissement de confiance

Avertissement de confiance dans Chrome
NET::ERR_CERT_AUTHORITY_INVALID avertissement de confiance dans la fenêtre du navigateur Chrome.

Avertissement du navigateur Apple Safari
Avertissement de confiance dans la fenêtre du navigateur Apple Safari, indiquant This Connection Is Not Private.

Pour plus d'exemples de messages d'erreur de navigateur résultant de certificats intermédiaires manquants, veuillez consulter notre guide sur Dépannage de SSL /TLS Erreurs et avertissements du navigateur.

Remarque: Vous pouvez ne pas voir ces erreurs de confiance dans Firefox, même si elles sont présentes dans d'autres navigateurs. En effet, Firefox met en cache les certificats intermédiaires dans son propre magasin de certificats; si vous avez déjà visité un site Web contenant des intermédiaires manquants sur votre serveur, Firefox les utilisera pour chaîne de certificats quand c'est nécessaire.

Diagnostiquer le problème

Vous pouvez vérifier les certificats intermédiaires manquants avec SSL Shopper's Vérificateur SSL. La capture d'écran ci-dessous révèle la situation qui a produit les erreurs ci-dessus:

Chaîne intermédiaire manquante

Résoudre le problème

Lorsque vous téléchargez votre certificat à partir de votre compte d'utilisateur SSL.com en utilisant le lien de votre plate-forme serveur, vous recevez un fichier compressé qui comprend à la fois le certificat et tous les fichiers de prise en charge nécessaires. Si vous souhaitez uniquement télécharger les certificats intermédiaires, vous pouvez également utiliser le Bundle CA lien de téléchargement.

Téléchargement de certificat par plateforme

L'installation des intermédiaires varie selon la plate-forme du serveur. Pour des instructions spécifiques sur la façon d'installer les certificats intermédiaires requis sur votre serveur et de créer une chaîne complète, veuillez consulter notre documentation d'installation de certificat.

Confirmez le correctif

Avec tous les certificats de prise en charge installés sur le même serveur qui a généré les erreurs «non fiables» indiquées ci-dessus, Vérificateur SSL affiche une chaîne complète et les erreurs d'approbation du navigateur ont disparu:

Chaîne de certificats complète

Connexion sécurisée

 

Vidéo: Dépannage de SSL /TLS Erreurs et avertissements du navigateur

Merci d'avoir choisi SSL.com! Si vous avez des questions, veuillez nous contacter par e-mail à Support@SSL.com, appel 1-877-SSL-SECURE, ou cliquez simplement sur le lien de discussion en bas à droite de cette page. Vous pouvez également trouver des réponses à de nombreuses questions d'assistance courantes dans notre knowledgebase.

Abonnez-vous à la newsletter de SSL.com

Ne manquez pas les nouveaux articles et mises à jour de SSL.com

Restez informé et en sécurité

SSL.com est un leader mondial de la cybersécurité, PKI et les certificats numériques. Inscrivez-vous pour recevoir les dernières nouvelles de l'industrie, des conseils et des annonces de produits de SSL.com.

Nous aimerions recevoir vos commentaires

Répondez à notre enquête et faites-nous part de votre avis sur votre récent achat.