GlobeSSL 的 Wildcard 证书在 Firefox 上有问题？

[Livid]

一张由 GlobeSSL DV Certification Authority 2 签发的 Wildcard 证书，在 NGINX 上带上所有的 Intermediate 证书部署完毕之后，在 Chrome / Safari 上都可以正常工作，但是到了 Firefox / Aurora 上，就始终出现提示 This Connection is Untrusted ，错误代码 Error code: sec_error_unknown_issuer 。

大家有在 GlobeSSL 的证书上遇到过类似问题么？

[yylzcom]

是不是要合并pem证书？firefox就这毛病，专门弄了一台linux装Firefox测试这东西

[Livid]

@yylzcom 合并了，而且用 curl -v 测试确认服务器确实发出了整个链条（4 个证书），但是到了 Firefox / Aurora 里就是黄色警告。

[wvidc]

同求解~~` AlphaSSL的Wildcard证书 也是火狐警告 其他浏览器正常
url： https://www.wvidc.com/members/login.html

[Livid]

@wvidc 你的这个在我这里是正常的。

[yylzcom]

用globeSSL的测试工具测试是否安装正确，如果按照正确了，是不是考虑升级一下ff

O_o

[yylzcom]

https://ssl-tools.net/webservers/www.wvidc.com


@wvidc 万恶的手机！！合并根证书？

[Showfom]

CA 证书放下方了吗

[Livid]

证书链是这样的：

* Server certificate: GlobeSSL DV Certification Authority 2
* Server certificate: USERTrust RSA Certification Authority
* Server certificate: AddTrust External CA Root

貌似其中的这两个：

* Server certificate: GlobeSSL DV Certification Authority 2
* Server certificate: USERTrust RSA Certification Authority

在 Firefox 的 Preferences - Advanced - Certificates - View Certificates - Authorities 里找不到：



不知道会不会是这个原因。

[wvidc]

@yylzcom 求合并教程 谢谢
AlphaSSL给了一个 INTERMEDIATE CA.txt 和 Web Server CERTIFICATE.txt
然后iis生成的请求文件certreq.txt

[yylzcom]

@wvidc https://support.wosign.com/index.php?/Knowledgebase/Article/View/13/5/ssl---iis7

我自己是nginx，所以iis没有经验，不知道上面的文章是否有用

[wvidc]

@ 感谢 不过我们用的squid
iis上没有绑定证书也可以开443端口 ssl通过squid完成的