Apache配置Comodo,中级根SSL证书不被iOS信任问题解决方法

2019年5月8日08:03:51 发表评论 933 views

Apple公司颁布ATS条例以来,要求开发者使用SSL数字证书后,SSL数字证书的普及更加的广泛。但在严格的信任机制下,开发者在部署SSL证书总会遇到各种技术问题,比如在Apache中配置Comodo的时候,如果中级根证书没有部署在服务器上,就会出现证书不被IOS信任,例如下图

Apache配置Comodo,中级根SSL证书不被iOS信任问题解决方法

上图自腾讯提供的ATS检测工具结果

另外使用一些其它的证书检测工具检测也会提示 COMODO RSA Domain Validation Secure Server CA 对应的提示错误:

证书来源: 缺失证书

状态: 错误: 服务器缺少中间证书

但SSL证书是可以正常访问,只是在Firefox下却提示此链接不受信任。

面对这种情况,建议用户将Comodo颁发的证书进行合成,例如证书邮件中有4个文件:

 

 

 

因为是根证书,所以不需要只要使用以下命令将上述另外3个证书合成就可以了:

cat >

合成结果,就是该目录下出现了一个 最终证书。

Apache配置(Windows和Linux通用)和ssl相关的conf文件,例如Windows下的 /extra/http_ssl.conf

DocumentRoot “…” 
ServerName  
SSLEngine on 
SSLCertificateKey D:/ssl/ 
SSLCertificateKeyFile D:/ssl/ 
SSLCertificateChainFile D:/ssl/

在Apache中重点就是SSLCertificateChainFile的配置,也是合成后的证书文件,保存后重启Apache服务就可以了。

Gworg用户直接使用:Apache文件夹证书就可以使用,建议申请Comodo SSL证书可以在Gworg进行注册!

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: