Почему Android ругается на сертификат?

Question

[Дмитрий]

Приветствую. Сделал PositiveSSL Wildcard Certificate на домен в Comodo. Получил от них 2 файла:
1) STAR_site_ru.ca-bundle
2) STAR_site_ru.crt

Сделал PEM:

cat STAR_site_ru.crt STAR_site_ru.ca-bundle > cert.pem

Установил на nginx. На десктоп версиях всех браузеров проблем нет, сертификат доверенный. Если заходить с хрома на Android ругается на то, что Certificate is not trusted. "Сертификат сервера не является доверенным".

В чем проблема?

Answer 1

[Дмитрий]

В общем косяк был на моей стороне в настройке Nginx. Сертификат на домен + ca-bundle файл создали рабочую цепочку. Всем спасибо.

Answer 2

[CityCat4]

Посмотрите, есть ли в хранилище корневых сертификатов тот, которым подписан выданный Вам. Пробовали с разных устройств? Попробуйте поставить FF для андроида и зайти оттуда.

Comments

[Дмитрий]

С разных устройств и с Андроид и с Айфона.

Answer 3

[mitaichik]

Может время неправильно стоит на устройстве?

Comments

[Дмитрий]

Правильно 100%

Answer 4

[Николай Корабельников]

Недавно столкнулся с тем, что цепочка сертификатов, которую предоставил Comodo не была доверенной в ios. Нашел другую цепочку для моего сертификата, которая подходила всем устройствам.

Comments

[Дмитрий]

Где брали сертификаты?

[Николай Корабельников]

уже не помню, но кажется надо добавить в цепочку сертификат корневого AddTrust. скачать его можно тут: https://support.comodo.com/index.php?/Default/Know...

[Николай Корабельников]

Да, проверил. У меня именно эти сертификаты comodorsaaddtrustca.crt (1.91 KB)
addtrustexternalcaroot.crt (1.49 KB)
Они должны быть в цепочке вместе с сертификатом УЦ, который выпустил мой сертификат. У меня это был COMODO RSA Domain Validation Secure Server CA.
Если что - посмотрите, какой у вас выпускающий УЦ, возможно, для него цепочка будет другая. Пришлите название и serialnumber вашего выпускающего сертификата - попробую помочь тогда с поиском цепочки.