Hans, ik heb een test gedaan via een website die certificaten controleert.
Dit krijg ik er uit.
Kunnen jullie contact opnemen met jullie hosting partij om dit op te lossen?
Intermediate certificaten worden niet door de server doorgegeven
SSL certificaten worden niet direct ondertekend door de root certificaten die in de browsers zijn opgeslagen, maar door een tussenliggend of intermediate certificaat. Dit intermediate certificaat is een root certificaat dat door de uitgevers van certificaten (CA) gebruikt wordt om certificaten van klanten te ondertekenen.
De browser ziet een certificaat alleen als vertrouwd indien dit herleid kan worden tot een certificaat wat bij de browser bekend is. Om de browser het certificaat van de website te laten herleiden naar een van de bij de browser bekende root certificaten moeten alle intermediate certificaten door de webserver aan de browser worden doorgegeven. Indien de webserver dit niet doet, zal de browser problemen hebben met het herleiden van het certificaat naar een van de bekende root certificaten, en geeft de browser de foutmelding dat het certificaat niet wordt vertrouwd.
Om de webserver de intermediate certificaten te laten doorgeven moeten de root en intermediate certificaten op de gateway of firewall zijn geïnstalleerd. Alle benodigde root- en intermediate certificaten worden door ons meegestuurd met de levering van het certificaat, maar zijn ook te downloaden. Handleidingen voor installatie van de root- en intermediate certificaten zijn te vinden in onze knowledgebase. Houd er rekening mee dat de webserver vaak nog herstart moet worden om de certificaten te laden.
Bigdog
Administrator
Geslacht: Locatie: De glimlach van Twente Homepage:volvov70forum.com Berichten: 39928 Geregistreerd: 07 / 2009
Goed werk turbodesk!
De intermediate certificate ontbreekt inderdaad. Sommige browsers vallen daar over.
Indien jullie zelf een certificaat kunnen uploaden dan kun je het als volgt oplossen:
Aangezien jullie een apache server (of proxy) gebruiken zal je de volgende aanpassing moeten doen aan het certificaat:
plak met een texteditor het certificaat van de intermediate certificate authority achter je volvov70forum-certificaat