Как правильно установить бесплатный SSL от Comodo?

Question

[sss2019]

Здравствуйте. Подскажите, есть ли какие нибудь нюансы по установке SSL бесплатного, от Comodo?

Проблема в том, что защищенное соединение работает только на домене с www.
А в последней версии Mozilla, вообще не работает, даже на www, написано "К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя."

Я пытаюсь установить на хостинг Godaddy, в панели cPanel. Вроде загрузил все сертификаты что были выданы, прикрепил один основной сертификат к домену.

Подскажите, почему не работает в Mozilla, а во всех остальных браузерах работает, есть зеленый замок.

Answer 1

[mpotemkin]

Для тех, кто, как и я, долго искал ответа на этот вопрос:

1) COMODO все вам прислал в ZIP файле

2) В терминале "соединяем" три файла

cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt  > domain.com.cer

3) В конфигурационном файле сайта в Apache вставляем

SSLEngine on
SSLCertificateFile /etc/apache2/ssl/domain.com.crt
SSLCertificateKeyFile /etc/apache2/ssl/domain.com.key
SSLCACertificateFile /etc/apache2/ssl/domain.com.cer

domain.com.crt - тоже из ZIP файла

4) Перезапускаем Apache
sudo service apache2 restart

5) смотрим на сайт, идем сюда https://www.sslshopper.com/ssl-checker.html вбиваем свой домен - все должно быть зеленым :)

Comments

[Andrey San]

получил 1 файл *.cer я его переименовал на p7b открыл его, внутри есть *.mydomain.ru / AddTrust External CA Root / Comodo RSA Certification Authority / Comodo RSA Organization Validation Secure Server CA что дальше делать?

Answer 2

[Пума Тайланд]

Достаточно прочитать руководство по установке сертификата от комодо, логично что вы пропустили промежуточный сертификат центра сертификации, так как не читали руководство по установке от комодо

Answer 3

[sss2019]

Дайте пожалуйста ссылку на руководство.

В панели управления я загрузил все сертификаты которые выдали:
AddTrustExternalCARoot
COMODORSAAddTrustCA
COMODORSADomainValidationSecureServerCA

Answer 4

[Александр Карабанов]

Я все сертификаты присланные комодо запихнул в один файл. Прям вот так cat cert1.crt cert2.crt certX.crt > final.crt и проблем не было. Правда я авторизацию через RADIUS на Wi-Fi точке доступа делал, но суть одна...

Answer 5

[Александр Черных]

вот еще подключение сертификата comodo