Я пытаюсь настроить SSL-сертификат Gandi, но не могу получить его правильно с точки зрения Firefox. Я установил его на свой балансировщик нагрузки (ELB), преобразовав свой сертификат в формат pem с помощью команды:
openssl x509 -inform PEM -in certificate.crt
Я попытался поместить свой частный сертификат в первое поле, мой общедоступный, преобразованный в pem, полученный от gandi, во второй, а файл GandiStandardSSLCA2.pem, также полученный от Gandi, в поле цепочки сертификатов. Он отлично работает в Chrome и IE, но Firefox по какой-то причине выдает ошибку "sec_error_unknown_issuer".
Я также попытался ввести сертификат цепочки в то же поле, что и публичный сертификат, но результат тот же. Если вы хотите протестировать самостоятельно, URL-адрес сайта https://10loop.com Не могли бы вы помочь?
Похоже, вы неправильно установили корневые / промежуточные сертификаты. Вы должны установить их на любом устройстве, которое выполняет квитирование SSL, которое в данном случае, вероятно, является вашим балансировщиком нагрузки.