Android и ssl от Let's Encrypt?

Question

[sunlitus]

Установил SSL на сайт от Let's Encrypt.
Проблема видна пока только в Android браузерах, на десктопах всё ок.
В мобильном браузере не могу зайти на сайт из-за ошибки.
OpenSSL> s_client -connect выдает ошибку:

CONNECTED(00000003)
depth=3 C = SE, O = AddTrust AB, OU = AddTrust External TTP Network, CN = AddTrust External CA Root
verify error:num=19:self signed certificate in certificate chain
verify return:0

Т.е. один из сертификатов цепочки является самоподписным.

Грешу во первых на порядок вставки сертификатов в хостинг панели (Reg.ru ISPmanager). Часть рекомендует ставить fullchain.pem вместо cert.pem - проделано не помогает.
Где взять корректные цепочки сертификатов, т.к. ни одну из них у меня в качестве именно цепочки не принимаются через хостинг панель/добавление SSL сертификата?
Что прописывать в полях сертификат и цепочки - просьба пояснить на названиях файлов выдаваемых Let's Encrypt (cert.pem, chain.pem, fullchain.pem, privkey.pem)

Comments

[TopIce]

Чем дело закончилось? У меня та же проблема

Answer 1

[Erelecano Oioraen]

А Андроид у вас какой?

Comments

[sunlitus]

4.3 & 4.4

[Erelecano Oioraen]

sunlitus:
а как вы получали LEшные сертификаты?
Вообще у вас на руках должны быть
ssl_certificate — fullchain
ssl_certificate_key — privkey
Имеенно так

А каких-то нормальных способов у вас нет добавить сертификат? Ну там положить его на ФС и поправить конфиг веб-сервера?

[sunlitus]

Erelecano Oioraen: сертификаты получил на своем сервере ubuntu. Потом вставил через админ панель. Хостинг не VPS потому доступа к конфигам нет - сам печалюсь. Но суть вопроса в ошибке 19 выдаваемой openssl видимо кроется.