Incorrect order, Extra certs, Contains anchor — в чем проблема с SSL?

Question

[Sasha Odarchuk]

Всем привет!
Есть 2 wildcard сертификата от AlphaSSL (+ к ним private.key)
каждый из них (по одной и той же процедурре) был сконвертирован в .PFX
и каждый из них используетс своим Exchange 2010.
C 1м все ОК а на втором ошибка - A revocation check could not be performed for the certificate
а на https://www.ssllabs.com/ssltest/analyze.html светится ошибка:
Chain issues: Incorrect order, Extra certs, Contains anchor

ЧЯДНТ и как пофиксить ошибку ???

Answer 1

[Сергей Бирюков]

В сертификате должно быть (пример):

----BEGIN PRIVATE KEY-----
[Your private certificate]
-----END PRIVATE KEY-----
----BEGIN CERTIFICATE-----
[Your certificate]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[Intermidate#1 certificate]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[Intermidate#2 certificate]
-----END CERTIFICATE-----

ROOT исключить, т.к. это не желательно (иначе будет предупреждение об "Chain issues - Contains anchor" при проверке сертификата).

Так что вам нужно только пересобрать PFX-файл, без ROOT