【问题标题】:SSL : sec_error_unknown_issuerSSL:sec_error_unknown_issuer
【发布时间】:2011-08-08 08:22:10
【问题描述】:

我在我的网站上获得了 sec_error_unknown_issuer:https://www.lceonline.co.uk/

当我将商品添加到购物车然后单击结帐时发生错误(结帐页面似乎导致它)SSL证书与Globasign一起

这个错误似乎只发生在 Firefox 中。有没有人有解决方案或可以指出我的方向?有点挣扎。

小伙伴们加油

【问题讨论】:

  • 向全世界发布 phpinfo() 页面并不是一个好主意,因为它会泄露敏感的配置和版本信息,恶意用户可以利用这些信息来集中进一步的攻击。

标签: firefox ssl security


【解决方案1】:

每个浏览器都有一个名为“根证书”的已安装列表。如果颁发者的证书不在此数据库中,则浏览器将拒绝证书并显示您所看到的消息。

Firefox 和 Internet Explorer 使用独立的根证书列表。您可能想与您的发行人或其他发行人谈谈,让您获得所有主流浏览器都可接受的证书。

还应注意,如果证书依赖于证书链中的中间证书并且服务器未正确配置为传递全部,则浏览器可能会拒绝证书并出现类似错误浏览器所需的证书。这可能很难诊断,因为浏览器会缓存和重用中间证书,即使它们最初是从不同的服务器请求的。

【讨论】:

  • 谢谢你,我要去追问主机。
  • 添加了关于正确呈现中间证书的评论