Fikse en rot- eller sertifikatkjedefeil som ikke er klarert
Hvis du eller kundene dine ser en «ikke -klarert rot» - eller SSL -sertifikatkjedefeil, kan det at ditt nåværende SSL -sertifikat trenger ekstra sertifikater i pakken, slik at nettlesere kan stole på nettstedet ditt. Følg disse trinnene for å løse dette problemet.
Påkrevd: Hvis du prøver å fikse dette problemet for Windows IIS, kan du se fremgangsmåten vår for Windows IIS .
- Finn og last ned sertifikatpakken som følger med sertifikatet ditt. Pakken inneholder de mellomliggende, kryssede og pålitelige rotsertifikatene som kreves for at nettlesere og operativsystemer kan bygge en klarert sertifikatkjede. Du finner pakken påhttps://certs.godaddy.com/repository .
- Installer pakken. For de fleste installasjoner navigerer du til sertifikatadministratoren for hostingplattformen din, finner det installerte sertifikatet og legger til pakken der. For hjelp, se vår liste over instruksjoner for spesifikke servere .
Påkrevd: Installer hele pakken. Ikke installer serversertifikatet av seg selv. Sertifikatet og pakken må være installert for å gi en komplett tillitskjede til støttede nettlesere og operativsystemer . - Etter at installasjonen av pakken er fullført, starter eller laster du inn nettserveren på nytt, slik at den oppdaterte sertifikatkjeden blir presentert for besøkende.
- Bruk et SSL -testverktøy eller nettleserens sertifikatvisning for å bekrefte at kjedekonstruksjonene til et pålitelig rotsertifikat lykkes. En riktig installert kjede ser slik ut:
Merk: Hvis du fortsatt ser feil etter at du har installert pakken som beskrevet her, tar du kontakt med hostingleverandøren din.
Hva slags feil løser dette?
Å installere pakken på nytt kan løse disse typer feil:
- Rotsertifikat som ikke er klarert
- Kan ikke bekrefte sertifikatkjeden
- Sertifikatet er ikke klarert
- Ufullstendig sertifikatkjede
- Certifcate Authority er ugyldig
Sertifikatet mitt fungerte bra før. Hvorfor er pakken påkrevd?
Sertifiseringsinstansens (CA) nye rotsertifikat gjennomgår for øyeblikket nettleser- og operativsystemtillitsbutikker:
- Pakken gir en alternativ tillitsbane gjennom et allerede klarert rotsertifikat.
- Uten pakken kan det hende at enkelte enheter og nettlesere ikke klarer å etablere tillit, og de vil vise sertifikatvarsler for besøkende.
- Installering av hele sertifikatpakken sikrer maksimal kompatibilitet og hindrer tillitsfeil i rotovergangsperioden.