IIS7 Không gửi Chứng chỉ SSL trung gian


8

Chúng tôi có chứng chỉ Tên miền GlobalSign cho tên miền của chúng tôi. Tôi đã cài đặt chứng chỉ vào IIS và thêm chứng chỉ Trung gian tên miền GlobalSign cho cơ quan chứng nhận trung gian cho máy tính cục bộ

Có vẻ như IIS không gửi qua chứng chỉ trung gian (gây ra lỗi trong firefox), chỉ là chứng chỉ miền. Tôi đã xác minh điều này với OpenSSL và các trang web khác nhau bao gồm cả công cụ kiểm tra sức khỏe của GlobalSign.

Nhìn vào IIS, tôi có thể theo dõi qua chuỗi và mỗi chứng chỉ là "ok", không có tùy chọn cài đặt bất kỳ dấu hiệu nào cho thấy chúng đã có.

Bất kỳ ý tưởng về những gì có thể sai?

Câu trả lời:


9

Cuối cùng quản lý để tìm một giải pháp. Vì một số lý do, nó không được ràng buộc chính xác trong IIS. Xóa và đóng lại chứng chỉ trong IIS đã khắc phục sự cố.


4
Nó thậm chí còn dễ dàng hơn: không cần phải loại bỏ ràng buộc hiện tại hoặc bất cứ điều gì. Trong IIS: 1) chuyển đến liên kết 2) chọn https ràng buộc 3) "chỉnh sửa" 4) nhấp vào nút "ok". Lặp lại cho mọi ràng buộc https - vì vậy không cần phải xóa chứng chỉ hiện tại hoặc đại loại như thế. Các chứng chỉ trung gian có thể được kiểm tra trên Windows với "Tiện ích chứng chỉ DigiCert® cho Windows" digicert.com/util
Julian

Kỹ thuật của Julian ở trên cho tôi thấy rằng máy chủ thực sự đang thiếu chứng chỉ trung gian; một khi đã được cài đặt, vẫn phải tuân theo các bước của Julian ở trên và vấn đề đã được giải quyết.
zimdanen
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.