Задать вопрос

Incorrect order, Extra certs, Contains anchor — в чем проблема с SSL?

Всем привет!
Есть 2 wildcard сертификата от AlphaSSL (+ к ним private.key)
каждый из них (по одной и той же процедурре) был сконвертирован в .PFX
и каждый из них используетс своим Exchange 2010.
C 1м все ОК а на втором ошибка - A revocation check could not be performed for the certificate
а на https://www.ssllabs.com/ssltest/analyze.html светится ошибка:
Chain issues: Incorrect order, Extra certs, Contains anchor

ЧЯДНТ и как пофиксить ошибку ???
  • Вопрос задан
  • 3050 просмотров
Подписаться 1 Средний Комментировать
Пригласить эксперта
Ответы на вопрос 1
Serjio999
@Serjio999
самоучка =)
В сертификате должно быть (пример):

----BEGIN PRIVATE KEY-----
[Your private certificate]
-----END PRIVATE KEY-----
----BEGIN CERTIFICATE-----
[Your certificate]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[Intermidate#1 certificate]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[Intermidate#2 certificate]
-----END CERTIFICATE-----

ROOT исключить, т.к. это не желательно (иначе будет предупреждение об "Chain issues - Contains anchor" при проверке сертификата).

Так что вам нужно только пересобрать PFX-файл, без ROOT
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы