vmbox 上买 vps 送的 wildcard， ios 上提示不信任

20 replies • 2015-07-27 04:26:00 +08:00

rainy3636

Jul 25, 2015

1

https://www.ssllabs.com/ssltest/
自己去检测问题

miyuki

Jul 25, 2015 via Android

2

GlobalSign 的证书是 SHA-1 ？

kozora

OP

Jul 25, 2015

3

@miyuki 确实是SHA1

kozora

OP

Jul 25, 2015

4

@miyuki 更正一下指纹算法是sha1

yywudi

Jul 25, 2015 via iPad

5

可能需要把alphassl的中间链证书加到server证书文件

miyuki

Jul 25, 2015

6

@kozora 昨天朋友也是差不多的问题最后发现是 SHA-1 的锅

hjc4869

Jul 25, 2015

7

把AlphaSSL的中间证书放到证书文件里。

virusdefender

Jul 25, 2015

8

https://virusdefender.net 我加了中间证书了，你看下我的信任么。要是信任的话，就是你的配置问题。

kozora

OP

Jul 25, 2015

9

@virusdefender 你用的哪张中间证书呢？ support中心里提供了好几张。。

simodorg

Jul 25, 2015 via iPhone

10

@kozora 证书链吧，串联起来。
https://s.how/nginx-ssl/

alect

Jul 25, 2015

11

你是弄错证书链了吗？

kozora

OP

Jul 25, 2015

12

@alect 应该不是吧。。不然也不会访问不了啊

alect

Jul 25, 2015

13

@kozora 我自己也在用vmbox签发的证书没问题，你方便的话把网站发出来我帮你检测下

kozora

OP

Jul 25, 2015

14

@alect 我微博私信给你哈~

kidding

Jul 26, 2015

15

根证书是SHA-1的锅...
我在ssltest里的测试得分是A+也没卵用，照样不受信任
Chrome显示: 此网站的证书链包含至少一个使用基于 SHA-1 的过时签名算法进行签名的证书。
地址: https://ssl.asuna.in

tension

Jul 26, 2015

16

@kidding 那是因为你的证书到期时间超过了2015年！！

virusdefender

Jul 26, 2015

17

@kidding 我的 mac chrome44 没显示 SHA-1的警告呢

kidding

Jul 26, 2015

18

@tension 是SHA-1的警告不是时间问题

@virusdefender 有的版本显示有的不显示，还没摸清楚规律

tension

Jul 26, 2015

19

@kidding 确定吗？

https://ued.me
也显示的是 SHA-1问题

https://www.xianlize.com

就不提示，这时我测试出来的，你看看？

证书时间问题啦，

kidding

Jul 27, 2015

20

@tension 可能有别的原因但肯定与证书时间没有关系...