Как правильно установить бесплатный SSL от Comodo?

Здравствуйте. Подскажите, есть ли какие нибудь нюансы по установке SSL бесплатного, от Comodo?

Проблема в том, что защищенное соединение работает только на домене с www.
А в последней версии Mozilla, вообще не работает, даже на www, написано "К сертификату нет доверия, так как отсутствует цепочка сертификатов издателя."

Я пытаюсь установить на хостинг Godaddy, в панели cPanel. Вроде загрузил все сертификаты что были выданы, прикрепил один основной сертификат к домену.

Подскажите, почему не работает в Mozilla, а во всех остальных браузерах работает, есть зеленый замок.
  • Вопрос задан
  • 9988 просмотров
Пригласить эксперта
Ответы на вопрос 5
@mpotemkin
Для тех, кто, как и я, долго искал ответа на этот вопрос:

1) COMODO все вам прислал в ZIP файле

2) В терминале "соединяем" три файла
cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt  > domain.com.cer


3) В конфигурационном файле сайта в Apache вставляем
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/domain.com.crt
SSLCertificateKeyFile /etc/apache2/ssl/domain.com.key
SSLCACertificateFile /etc/apache2/ssl/domain.com.cer


domain.com.crt - тоже из ZIP файла

4) Перезапускаем Apache
sudo service apache2 restart

5) смотрим на сайт, идем сюда https://www.sslshopper.com/ssl-checker.html вбиваем свой домен - все должно быть зеленым :)
Ответ написан
opium
@opium
Просто люблю качественно работать
Достаточно прочитать руководство по установке сертификата от комодо, логично что вы пропустили промежуточный сертификат центра сертификации, так как не читали руководство по установке от комодо
Ответ написан
Комментировать
@sss2019 Автор вопроса
Дайте пожалуйста ссылку на руководство.

В панели управления я загрузил все сертификаты которые выдали:
AddTrustExternalCARoot
COMODORSAAddTrustCA
COMODORSADomainValidationSecureServerCA
Ответ написан
Комментировать
karabanov
@karabanov
Системный администратор
Я все сертификаты присланные комодо запихнул в один файл. Прям вот так cat cert1.crt cert2.crt certX.crt > final.crt и проблем не было. Правда я авторизацию через RADIUS на Wi-Fi точке доступа делал, но суть одна...
Ответ написан
Комментировать
sashkets
@sashkets
Прекратил отвечать после 24.02.2022
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы