Мой сертификат SSL действителен?

Question

У меня странное поведение на этом сайте: https://cartefidelite.mobi/. Я не могу определить, действителен ли сертификат.

На iPhone он сказал, что он действителен, на Андроид сказал, что это не так! На настольном компьютере это то же самое, оно действует для Safari, но не для Google Chrome (на Mac) - на Firefox Mac это также не действует.

Итак, мой вопрос: действителен ли этот сертификат, и какой-то браузер просто не может успешно построить иерархию дерева сертификатов для корневого сертификата? Или этот сертификат недействителен?

Вот скриншот для Google Chrome (13.0) и Safari (5.1) :

Answer 1

Сертификат действителен, но некоторые браузеры просто не могут успешно построить иерархию дерева сертификатов для корневого сертификата.Сертификат «globalsign domain validation CA - G2» еще не находится в доверенном хранилище всех браузеров.

На каком сервере вы запускаете это приложение?Решение заключается в добавлении сертификатов из цепочки сертификатов в конфигурацию вашего сервера.Затем сервер отправит их клиенту, и все будет хорошо.

На сервере Apache HTTPD вы добавляете в конфигурацию следующее:

SSLCertificateChainFile <globalsign domain validation CA - G2.crt>

Answer 2

Для всех, кто ищет сертификат проверки домена GlobalSign - G2 (срок действия 13 апреля 2022 г.), вот он:

Корневой пакет проверки домена 2011 от GlobalSign