最新彻底解决startssl免费证书不被firefox信任问题[https]

时间:2016-09-23 ┊ 阅读:3,661 次 ┊ 标签: 分享 , 系统 , 配置 , 安全

昨天给网站开启了安全https访问,从startssl申请的免费的证书。3年的有效期啊!
1474601516219_59.png
真好!真好!真好!
but,晚上回家用几个常用浏览器习惯性的测试下,发现firefox不信任!
提示什么未知的证书颁发者!!!
firefox这个玩意,好久不用了,自从更新到3.0以后,天天弹各种不信任!谷歌浏览器都好好的,就他事多!从此转到了谷歌浏览器!我多么忠诚的一个firefox用户,用了这多年!就被3.0给气走了!
跑远了,回来解决问题。

解决firefox不信任问题:
可能因为是免费的ca证书吧,firefox不信任,说不识别的证书颁发者。所以我们需要在证书中引入starssl的root ca和intermediate ca,具体方法如下:
在starssl的tool box找到选项卡StartCom CA Certificates, 点击进去找到:

  1. Root CA Certificates
    下载ca.crt(pem)并上传到服务器,或在服务器上用下面命令直接拉过来:
wget https://startssl.com/certs/ca.crt
  1. Intermediate CA Certificates
    我们用免费的,找到对应的StartCom Class 1 DV Server CA(pem)(SHA-2),下载并上传到自己服务器对应目录或用下面命令直接拉过来:
wget https://startssl.com/certs/sca.server1.crt
  1. 然后合并ca:
cat ca.crt sca.server1.crt >> ca-sca1.crt
  1. 把starssl的root ca和intermediate ca添加到自己申请的crt上:
cat ca-sca1.crt >> xxx.crt

然后重启nginx后,firefox访问一切OK!
firefox终于也显示正常了!
1474601806716_13.png
再上个谷歌浏览器的效果图:
1474601908549_14.png

文章评论

添加新评论

温馨提醒:如果您是第一次在本站留言,需要审核后才能显示哦!

相关文章

网页路径中的'.'和'..'还有'./'和'../'区别

网页路径中的'.'和'..'还有'./'和'../'区别

. 表示当前目录 .. 表示当前目录的上一级目录。 ./表示当前目录下的某个文件或文件夹,视后面跟着的名字而定 ../表示当前目录上一级目录的文件或文件夹,视后面跟着的名字而定。 例如: 文件夹 a 下面有 文件夹b c 和文件 d。 文件夹b下面有e.php 和文件f。 则e中的 . 表示...
阅读全文>>
Introduction to ILE RPG Activation Groups

Introduction to ILE RPG Activation Groups

Learn how activation groups can help your ILE RPG programs run more efficiently, how to specify the type of group to use, and closing and reclaimin...
阅读全文>>
T480自动关机无法启动(解决办法)

T480自动关机无法启动(解决办法)

周五升级更新后,用一会就关机,还开不了,怎么按开机键也没有反应。 周六折腾一上午,拔电源,断电,20秒复位,把电池都拿下来了。都不行。 下午实在没办法了,给售后打电话让拿去检测一下。 然后拿售后去了,给检测一会没问题,说内存不干净给擦一下好了,开机正常了。 付款50块检测费,开心的拿回家,一...
阅读全文>>
Office 2016 Client Software License Management Tool

Office 2016 Client Software License Management Tool

Office 2016 Client Software License Management Tool Usage cscript ospp.vbs /Option:Value ComputerName User Password ComputerName: Name of remote c...
阅读全文>>
office2016 产品已激活 却同时显示需要激活(解决办法)

office2016 产品已激活 却同时显示需要激活(解决办法)

直接上命令吧: c:\Program Files\Microsoft Office\Office16>cscript.exe ospp.vbs /dstatus Microsoft (R) Windows Script Host Version 5.812 版权所有(C) Microso...
阅读全文>>