SSL Cert ongeldig FireFox sec_error_untrusted_issuer

[rickie2]

Hallo,

Een hele tijd geleden ben ik begonnen met een SSL cert (GeoTrust RapidSSL), de installatie lijkt correct, echter blijven FireFox gebruikers bij hun eerste bezoek de volgende melding ontvangen met de vraag om een uitzondering toe te voegen:


sec_error_untrusted_issuer

Nu weet ik dat Firefox zeer streng is voor wat betreft SSL certs, maar een gekocht certificaat niet vertrouwen lijkt mij wat overdreven. Dus ik vroeg mij of iemand wellicht weet waar dit aan zou kunnen liggen. En natuurlijk of dit op te lossen is.

De site:443 virtualhost Apache2 configuration is als volgt:


SSLCertificateFile /etc/ssl/cert/www_seo-visuals_com.crt
SSLCertificateKeyFile /etc/ssl/cert/www_seo-visuals_com.key
SSLCertificateChainFile /rapidssl/RapidSSL_Primary_Intermediate.crt
SSLCertificateChainFile /rapidssl/RapidSSL_Secondary_Intermediate.crt

De accesslog en ssl_acceslog bevatten geen OpenSSL error of iets dergelijks.

het betreft de volgende URL : https://www.seo-visuals.com/nl/admin/inloggen

Bedankt!

[NederHost]

Ik kan het probleem hier niet reproduceren, maar volgens mij moet SSLCertificateChainFile maar 1 keer in je configuratie staan, verwijzend naar een bestand waar de hele certificate chain in staat (van 'laag' in de keten naar 'hoog').

Andere stappen om dit te troubleshooten:
- laat Firefox-gebruikers op het slotje klikken en de certificaatketen controleren (welk certificaat mist?),
- gebruik openssl s_client om te kijken of de certificate chain op de juiste manier doorkomt.

[golden]

Hallo,

Een hele tijd geleden ben ik begonnen met een SSL cert (GeoTrust RapidSSL), de installatie lijkt correct, echter blijven FireFox gebruikers bij hun eerste bezoek de volgende melding ontvangen met de vraag om een uitzondering toe te voegen:


sec_error_untrusted_issuer

Nu weet ik dat Firefox zeer streng is voor wat betreft SSL certs, maar een gekocht certificaat niet vertrouwen lijkt mij wat overdreven. Dus ik vroeg mij of iemand wellicht weet waar dit aan zou kunnen liggen. En natuurlijk of dit op te lossen is.

De site:443 virtualhost Apache2 configuration is als volgt:


SSLCertificateFile /etc/ssl/cert/www_seo-visuals_com.crt
SSLCertificateKeyFile /etc/ssl/cert/www_seo-visuals_com.key
SSLCertificateChainFile /rapidssl/RapidSSL_Primary_Intermediate.crt
SSLCertificateChainFile /rapidssl/RapidSSL_Secondary_Intermediate.crt

De accesslog en ssl_acceslog bevatten geen OpenSSL error of iets dergelijks.

het betreft de volgende URL : https://www.seo-visuals.com/nl/admin/inloggen

Bedankt!

Wij hebben ook een RapidSSL en bij ons ziet het er zo uit.


<VirtualHost ipenzo:443>
ServerName www.domein.nl
ServerAlias *.domein.nl
#DocumentRoot /locatie/en/zo/
LogFormat "%h %l %u %t \"%r\" %>s %b" common
CustomLog /var/www/production/access.log common
DocumentRoot /var/www/production/current/public/
SetEnv ENVIROMENT production
######### SSL CONFIGURATION ########
SSLEngine on
SSLCertificateFile /home/ssl/ssl.crt
SSLCertificateKeyFile /home/ssl/ssl.key
SSLCertificateChainFile /home/ssl/1.crt
SSLCertificateChainFile /home/ssl/2.crt
</VirtualHost>

[golden]

Maar volgens mij is het al gefixt? Want ik zie geen fouten in firefox.

Kan je aangeven hoe je het gefixt hebt?

[rickie2]

De bundle (met daarin de certifcaten in de juiste volgordes achter elkaar geplakt) heb ik nog niet geprobeert omdat dit ook zou moeten werken.

Wellicht heb ik zelf een cruciaal standaard root certificaat verwijderd in FireFox, omdat het hier niet opgelost lijkt te zijn, maar als er na een eerste bezoek geen waarschuwing komt zou het inderdaad bij jullie opgelost zijn en hoef ik niet verder te kijken.

Ik kan wel even aangeven hoe iemand zijn website kan testen indien de melding wel zou vertonen, is een handige procedure voor:

Via Firefox Extra -> Opties -> Geavanceerd -> Encryptie -> Certificaten bekijken

De tab servers selecteren en het trusted betreffende domein uit de lijst verwijderen.

[t.bloo]

Ik gebruik altijd de bundle voor de chain.

[rickie2]

Herinstallatie Firefox was fix ;)