Comment corriger l'erreur « La chaîne de certificats de ce serveur est incomplète » avec les certificats SSL GoDaddy ?

HTTP SSL avec le certificat GoDaddy : résolution de « La chaîne de certificats de ce serveur est incomplète »

Lors de la configuration de HTTP SSL avec un certificat GoDaddy, l'erreur Le message "La chaîne de certificats de ce serveur est incomplète" peut indiquer des certificats intermédiaires manquants dans la configuration SSL. Pour résoudre ce problème, assurez-vous que le fichier de certificat utilisé pour HTTPS inclut le certificat du serveur, tous les certificats intermédiaires et le certificat de l'autorité de certification.

Dans l'extrait de code fourni, le fichier cert/myalcoholist.pem doit être modifié pour inclure les certificats intermédiaires. De plus, envisagez d'ajouter une suite de chiffrement à TLSConfig pour améliorer la sécurité :

<code class="go">myTLSConfig := &tls.Config{
    CipherSuites: []uint16{
        tls.TLS_RSA_WITH_RC4_128_SHA,
        tls.TLS_ECDHE_RSA_WITH_RC4_128_SHA,
        tls.TLS_RSA_WITH_AES_128_CBC_SHA,
        tls.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA},
    PreferServerCipherSuites: true,
}</code>

Après avoir effectué ces modifications, les certificats chaînés seront complets, ce qui entraînera une configuration SSL appropriée. Il convient de noter que certaines configurations de serveur peuvent inclure le certificat racine dans la chaîne, ce qui ne constitue pas une erreur selon la RFC 2119.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!