기존 HTTPS 인증서가 곧 만료되므로 새 인증서를 구입했습니다. 그래도 제대로 설치하는 데 어려움을 겪고 있습니다. *.deadsea.ostermiller.orgApache 웹 서버에 설치하려는 StartSSL의 와일드 카드 인증서가 있습니다 . SSL에 대한 내 Apache 구성은 다음과 같습니다.
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!LOW:!aNULL:!eNULL
SSLCertificateFile /etc/apache2/ssl/2017-deadsea.ostermiller.org.crt
SSLCertificateKeyFile /etc/apache2/ssl/2017-stephen-ostermiller.key
SSLCertificateChainFile /etc/apache2/ssl/2017-startssl-class3-root-bundle.crt
https://www.startssl.com/Support?v=21 에서 얻은 지침 중 어느 것이 있습니까 ? 그런 다음 아파치를 다시 시작하면 정상적으로 다시 시작됩니다. 그런 다음 다양한 브라우저에서 https://test.deadsea.ostermiller.org/ (404 오류가 발생해야 함) 에 액세스하려고하는데 일부는 작동하지만 일부는 작동하지 않습니다.
컬은 잘 작동합니다.
$ curl -s --head https://test.deadsea.ostermiller.org/
HTTP/1.1 404 Not Found
Date: Wed, 01 Feb 2017 22:51:57 GMT
Server: Apache
Content-Type: text/html; charset=UTF-8
Qualys SSL Labs 는 A- 등급을 매기고 "신뢰할 수있다"고 말합니다.
Microsoft Edge 브라우저가 올바른 작업을 수행합니다.
Chrome에서 NET :: ERR_CERT_AUTHORITY_INVALID 오류를 발생시킵니다.
Firefox에서 SEC_ERROR_REVOKED_CERTIFICATE 오류가 발생합니다.
Safari는 잘못된 발급자가 있다고 말합니다.
무엇이 잘못되고 있으며 브라우저간에 많은 의견 차이가 있습니까?
1
'유효하지 않은 발행자'가 실마리가 아닌데 왜 LetsEncrypt가 주변에있는 SLL에 대해 더 지불해야합니까?
—
Steve
이 새로운 인증서를 불신하는 주요 브라우저에서 발생하는 Startcom의 나쁜 행동의 원인 일 수 있습니다 blog.mozilla.org/security/2016/10/24/...
—
스테 울리히
@Steve LetsEncrypt는 와일드 카드 도메인을 지원하지 않으므로이 경우에는 작동하지 않습니다. 그들은 또한 OV 또는 EV 인증서를 제공하지 않으므로 좋은 인증서를 얻을 수 없습니다.
—
Stephen Ostermiller
@SteffenUllrich 와우, 나는 그것에 대해 몰랐다. 나는 수년 동안 StartSSL을 사용해 왔습니다. 다음 주에 기존 인증서가 만료되기 전에 새로운 인증서 발급자를 찾지 않아도되기를 바랍니다.
—
Stephen Ostermiller
가지고있는 하위 도메인의 수에 따라 Let 's Encrypt를 사용할 수 있습니다. 인증 서당 최대 100 개의 SAN을 지원합니다. 하위 도메인을 정기적으로 추가하거나 제거해야하는 경우 GetSSL을 사용하여이를 자동화 할 수 있습니다. 우리는 약 300 명의 고객에게 서비스를 제공하며 3 개의 인증서 만 있습니다.
—
user1771561 2019