nginx - SSL 암호화 액세스 인증서를 신뢰할 수 없습니다.

Question

새 상업용 SSL 인증서를 구입했는데 구성한 후 링크를 ​​신뢰할 수 없다고 계속 표시됩니다.
문제를 더 잘 설명할 수 있도록 전문가의 조언을 부탁드립니다. URL을 게시하는 것은 광고가 아닙니다. 누군가 나에게 조언을 해줄 수 있기를 바랍니다.
다음은 nginx 구성 파일입니다.
https://www.domain.com

으아아아

문제가 무엇인지 파악하는 데 도움을 주셨으면 좋겠습니다. Firefox에서 테스트했을 때 항상 링크를 신뢰할 수 없는 것으로 나타났고, IE에서는 연결이 암호화되지 않은 것으로 나타났습니다.

벌써 죽고싶다 문질러

Answer 1

Linux의 Firefox 28에는 정상적인 액세스가 있습니다. 인증서 세부정보를 확인하세요(아래 화살표를 클릭하면 "예외 추가"에서 인증서를 볼 수 있는 옵션이 있습니다). 인증서가 교체되었습니까?

Answer 2

1. 코모도 자격증은 정말 평범해요
2. 이것은 Firefox의 문제가 아닙니다. 인증서 체인이 제대로 수행되지 않았기 때문입니다.
3. 중간 인증서를 추가하면 괜찮습니다.

데모: https://yusky.me
그래도 이해가 안 되신다면 제 블로그에 메시지를 남겨주세요

Answer 3

아래 링크를 클릭하여 테스트하면 문제가 어디에 있는지 알 수 있습니다:
https://www.ssllabs.com/ssltest/analyze.html?d=wuaidu.com

인증 경로를 보면 표시된 추가 다운로드가 누락된 모든 중간 인증서이므로 자신의 인증서로 분류해야 합니다.

물론, 다른 문제도 많이 있습니다. 테스트 보고서를 직접 읽어보세요.

마지막 인증서는 SHA256으로 서명되어 있어 모든 XP SP2 이하 시스템에서는 IE 및 Chrome을 통해 정상적으로 접속할 수 없습니다. 또는 Firefox를 설치하도록 허용할 수도 있습니다).

Answer 4

Firefox는 생성한 인증서에 공개 인증서를 추가해야 합니다