Не проходит проверку сертификат. Почему?

Question

[Дмитрий Шумов]

Здравствуйте? Поднял, Exchange 2016, установили на него коммерческий wildcard сертификат. При коннекте клиентов, с мобильных и прочих клиентов, как снутри, так и снаружи на сертификат не ругаеться. Раньше, с самоподписанным сертом, была проблема. Сейчас нет. Но, при проверке на testconnectivity.microsoft.com, появляеться ошибка: "The certificate chain didn't end in a trusted root"
Вопрос почему? Это у меня где-то проблемы, или это стандартный глюк testconnectivity.microsoft.com?

Comments

[sim3x]

Ну так, а кто рут собственно?

[Дмитрий Шумов]

D@sim3x, В смысле? В сертификате указано COMODO. Вы это имеете ввиду?

Answer 1

[CityCat4]

Сертификат можете показать? У комодо есть такой косяк - они выпускают сертификат не в корневом CA ессно, а в некоем промежуточном, а вот сертификат этого промежуточного - изволь найди сам :)

Comments

[Дмитрий Шумов]

Да, сертификат COMODO. А что именно показать в сертификате? Мне прислали 4 штуки. Один мой, wildcard-овский. И три с именами:

• AddTrustExternalCARoot.crt
  
• COMODORSAAddTrustCA.crt
  
• COMODORSADomainValidationSecureServerCA.crt
  

Я на всякий случай, поставил их на сервер Exchange. Или их надо было так же засовывать в сам Exchange, как и wildcard-овский?

[CityCat4]

Дмитрий Шумов, надо посмотреть, кто издатель Вашего. Если это не корневой (subject id != issuer id), посмотреть кто издатель у этого и т.д. пока не найдется корневой. Можно в принципе и не заниматься этим, а просто тупо сунуть все три в корневые - если что, система сама их проверит.