2012-03-28 3 views
3

iE 5+で動作するはずのSSL Certを購入しましたが、それはしません。テストした他のすべてのブラウザは、エラーを表示せずに、完全に動作します。しかし、IE8以下のバージョンでは、httpsにエラーが表示されています(彼らはSSL証明書を受け入れる必要があります)。サイトのhttpバージョンでレイアウトを破棄します(httpsリンクは含まれません)。IE8 SSL Cert他のブラウザがチャームのように動作している間の問題

そのブラウザ< IE8はまだ自己署名証明書を使用しているようだ非SSL minol-fb.de/facebook-suche/

[OK]をSSL minol-fb.de/facebook-suche/

..

答えて

2

知らないうちに複数の証明書using Server Name Indicationを設定する必要があります。

これを使用する場合は、自己署名証明書を取得する:あなたはおそらく

openssl s_client -showcerts -connect www.minol-fb.de:443 -servername www.minol-fb.de 

openssl s_client -showcerts -connect www.minol-fb.de:443 

を使用すると、(サーバー名で)これを使用する場合は、正しい証明書を取得XP上でテストしているため、IEの古いバージョンとは異なる動作をします。残念なことに、Windows XPでSNIをサポートするIEのバージョンはありません。十分に最新のバージョンの他のブラウザは、実行するOSのバージョンによって少なくとも独立しています。

他のホストが必要ない場合は、SNIにまったく依存しないように、おそらくその設定を削除することができます。

+0

あなたの答えは私に問題を理解させるのに役立ちます。それから、[この記事](http://download1.parallels.com/Plesk/PP10/10.2.0/Doc/en-US/online/plesk-administrator-guide/index.htm?fileName=68308.htm)が見つかりました。問題を解決してください。 –

+0

herokuで自己署名証明書を削除するにはどうすればよいですか? – rncrtr

1

何か奇妙なことが起こっています。下のリンクを使用すると、サーバーがサーバー証明書と中間証明書を返さず、自己署名のParallels Plesk Panel CA証明書が1つ返されることがわかります。下のopensslコマンドを使用して

http://certlogik.com/ssl-checker/www.minol-fb.de

、私は同じPleskの証明書が返され得る:

openssl s_client -showcerts -connect www.minol-fb.de:443 

おそらくこれが役立つことがあります。

http://knowledgelayer.softlayer.com/questions/457/Installing+a+SSL+Certificate+in+Plesk+9

UPDATE:

設定を並べ替えたようです。上記のツールを使用して、正しい証明書が返されていることがわかります。

0

IEを除くすべてのブラウザで証明書が正常に機能していたのと同様の状況に遭遇しました(もちろん!)。これはApache上にあり、SSL証明書はRapidSSLによって発行されています。私の場合は、仮想ホストファイルdefault-sslをアクティブにしていたので、私のサイト仮想ホストで参照されているrapidSSL証明書ではなく、デフォルトの自己署名証明書でIEを取得していました。

無効にされたssl-default、reloaded apacheが実行されました。

+2

どのように無効にしましたか?私はdefault-sslについてどこにも言及していません。私はこの同じ問題を抱えており、問題を解決しています。 – David

+0

@Davidはサイトの実行を無効にする 'sudo a2dissite default-ssl' –

関連する問題