IE8 SSL Cert Проблемы, в то время как другие браузеры работают как шарм

Question

Я купил сертификат SSL, который должен работать с iE 5+, но это не так.Все остальные браузеры, которые я тестировал, работают отлично - без ошибок - только сайт, который я хочу отобразить.Но IE8 и более мелкие версии показывают ошибку на сайте https ... (они должны принять сертификат ssl) и уничтожают макет на http-версии сайта (без ссылок https).

Non SSL minol-fb.de/facebook-suche/

SSL minol-fb.de/facebook-suche/

Хорошо, похоже, что браузер

Answer 1

Вы должны настроить несколько сертификатов , используя указание имени сервера , не зная этого.

Если вы используете это, вы получите самоподписанный сертификат:

openssl s_client -showcerts -connect www.minol-fb.de:443

Если вы используете это (с именем сервера), вы получите правильный сертификат:

openssl s_client -showcerts -connect www.minol-fb.de:443 -servername www.minol-fb.de

Вы, вероятно, будете вести себя по-другому с более старыми версиями IE, потому что вы тестируете их на XP.К сожалению, ни одна версия IE не поддерживает SNI в Windows XP.Другие браузеры (с достаточно последними версиями) делают, по крайней мере, независимо от версии ОС, на которой они работают.

Если вам не нужен этот другой хост, вы, вероятно, можете удалить эту конфигурацию, чтобы избежать необходимостиполагаться на SNI вообще.

Answer 2

Что-то странное происходит;Если вы воспользуетесь ссылкой ниже, вы увидите, что сервер не возвращает сертификат сервера и промежуточный сертификат, а один самозаверяющий сертификат Parallels Plesk Panel CA.

http://certlogik.com/ssl-checker/www.minol-fb.de

ИспользованиеПриведенная ниже команда openssl возвращает тот же сертификат Plesk:

openssl s_client -showcerts -connect www.minol-fb.de:443 

Возможно, это может помочь:

http://knowledgelayer.softlayer.com/questions/457/Installing+a+SSL+Certificate+in+Plesk+9

ОБНОВЛЕНИЕ:

Похоже, вы разобрались с конфигурацией;используя вышеуказанный инструмент, я вижу, что правильные сертификаты теперь возвращаются.

Answer 3

Я столкнулся с подобной ситуацией, когда сертификат работал нормально во всех браузерах, кроме IE (конечно!).Это на Apache и SSL-сертификат был выдан RapidSSL.В моем случае оказалось, что у меня виртуальный хост-файл default-ssl активен, поэтому IE каким-то образом обнаружил его в самозаверяющем сертификате по умолчанию вместо сертификата rapidSSL, указанного в виртуальном хосте моего сайта.* Деактивировал ssl-default, перезагружал apache, и это было сделано.