全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: wzwen

SSL证书不兼容,求低版本浏览器测试……

[复制链接]
 楼主| 发表于 2011-8-29 21:38:32 | 显示全部楼层
原帖由 李院长 于 2011-8-29 21:20 发表
正常,你所说的情况极有可能是你朋友的系统是精简版的盗版系统

这种系统太过精简了,把很多根证书或全部根证书干掉了

所以可以无视


可能吧,刚问了这位朋友,他用的是ghost的系统,不过他访问uk2的https://controlpanel.uk2.net/却显示证书正常
 楼主| 发表于 2011-8-29 21:39:30 | 显示全部楼层
原帖由 害羞哥 于 2011-8-29 21:31 发表
你紧张了,但是国内靠 百度

百度读不出来ssl的,慎用啊


ssl和http同时启用的,只是会员登陆的时候必须要用ssl连接
发表于 2011-8-29 21:40:55 | 显示全部楼层
ie6 chrome正常

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 我很赞同

查看全部评分

发表于 2011-8-29 21:43:57 | 显示全部楼层
不过你的证书配置好像真有问题



* About to connect() to www.hostsir.com port 443 (#0)
*   Trying 69.163.40.106... connected
* Connected to www.hostsir.com (69.163.40.106) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS alert, Server hello (2):
* SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
* Closing connection #0
curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn't adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
the -k (or --insecure) option.

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 现在可以了

查看全部评分

 楼主| 发表于 2011-8-29 21:49:42 | 显示全部楼层
原帖由 李院长 于 2011-8-29 21:43 发表
不过你的证书配置好像真有问题



* About to connect() to www.hostsir.com port 443 (#0)
*   Trying 69.163.40.106... connected
* Connected to www.hostsir.com (69.163.40.106) port 443 (#0)
* successfully  ...


这是什么工具测试的?

我的配置是这样的:

SSLEngine on
SSLCertificateFile /home/ssl/server.crt
SSLCertificateKeyFile /home/ssl/server.key
SSLCertificateChainFile /home/ssl/server.cer
发表于 2011-8-29 21:53:44 | 显示全部楼层
把 SSLCertificateChainFile /home/ssl/server.cer 换成 SSLCACertificateFile /home/ssl/server.cer

试试

我用的是 curl 测试的

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 我很赞同

查看全部评分

发表于 2011-8-29 21:56:05 | 显示全部楼层
合并证书没?

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 我很赞同

查看全部评分

发表于 2011-8-29 21:56:53 | 显示全部楼层
OPERA正常

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 我很赞同

查看全部评分

发表于 2011-8-29 22:04:37 | 显示全部楼层
IE9 Chrome 正常

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 我很赞同

查看全部评分

发表于 2011-8-29 22:34:07 | 显示全部楼层
ie6 firefox6 chrome12 通过

评分

参与人数 1威望 +10 收起 理由
wzwen + 10 我很赞同

查看全部评分

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-1-20 10:46 , Processed in 0.071274 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表