vmbox 上买 vps 送的 wildcard， ios 上提示不信任

[kozora]

[rainy3636]

https://www.ssllabs.com/ssltest/
自己去检测问题

[miyuki]

GlobalSign 的证书是 SHA-1 ？

[kozora]

@miyuki 确实是SHA1

[kozora]

@miyuki 更正一下 指纹算法是sha1

[yywudi]

可能需要把alphassl的中间链证书加到server证书文件

[miyuki]

@kozora 昨天朋友也是差不多的问题 最后发现是 SHA-1 的锅

[hjc4869]

把AlphaSSL的中间证书放到证书文件里。

[virusdefender]

https://virusdefender.net 我加了中间证书了，你看下我的信任么。要是信任的话，就是你的配置问题。

[kozora]

@virusdefender 你用的哪张中间证书呢？ support中心里提供了好几张。。

[simodorg]

@kozora 证书链吧，串联起来。
https://s.how/nginx-ssl/

[alect]

你 是弄错证书链了吗？

[kozora]

@alect 应该不是吧。。不然也不会访问不了啊

[alect]

@kozora 我自己也在用vmbox签发的证书没问题，你方便的话把网站发出来我帮你检测下

[kozora]

@alect 我微博私信给你哈~

[kidding]

根证书是SHA-1的锅...
我在ssltest里的测试得分是A+也没卵用，照样不受信任
Chrome显示: 此网站的证书链包含至少一个使用基于 SHA-1 的过时签名算法进行签名的证书。
地址: https://ssl.asuna.in

[tension]

@kidding 那是因为你的证书到期时间超过了2015年！！

[virusdefender]

@kidding 我的 mac chrome44 没显示 SHA-1的警告呢

[kidding]

@tension 是SHA-1的警告 不是时间问题

@virusdefender 有的版本显示有的不显示，还没摸清楚规律

[tension]

@kidding 确定吗？

https://ued.me
也显示的是 SHA-1问题

https://www.xianlize.com

就不提示，这时我测试出来的，你看看？

证书时间问题啦，

[kidding]

@tension 可能有别的原因 但肯定与证书时间没有关系...