Назад | Перейти на главную страницу

IE8 сообщает о сертификате GeoTrust SSL как о «ненадежном», другие браузеры в порядке.

Мы уже некоторое время используем SSL-сертификат GeoTrust, и мне только что позвонили, и Internet Explorer предупреждает своих пользователей о том, что нашему сертификату нельзя доверять. Я действительно понятия не имею, что происходит.

Мы используем nginx 1.0.5, я установил сертификат вместе с посредником GeoTrust, и он отлично работает в Firefox, Safari, Google Chrome и т. Д.

Дополнительно цифровая проверка SSL говорит мне, что все в порядке. Однако Internet Explorer 8 и другая проверка SSL оба говорят мне, что:

  1. Это не доверяет (самоподписанный)
  2. Доменное имя не совпадает.

Что происходит?

Несколько деталей о нашей настройке: мы запускаем приложение Rails с nginx + unicorn (в качестве стоечного сервера), nginx в качестве обратного прокси для единорога и обслуживаем статические активы.

У нас в основном три виртуальных хоста:

  1. производство - содержит виртуальный хост http и https
  2. постановка - точная копия продукции, но на другом поддомене, и другой сертификат SSL (самоподписанный)
  3. виртуальный хост "перезаписи" - тот, который перезаписывает все наши домены на "www.kayoom.com"

Насколько я понимаю, вы настроили оба сайта для использования SSL на одном IP: порт?

Обычно только 1 сертификат может быть привязан к паре IP: порт, если сервер не может Индикация имени сервера (nginx есть) и настроен для его поддержки (я считаю, что Internet Explorer поддерживает его с версии 7).

Попробуйте настроить его: http://nginx.org/en/docs/http/configuring_https_servers.html#sni ... или привязать субдомен к другой IP: пара портов (т.е. тот же IP-адрес, но другой порт (например, 45454) или другой IP-адрес).