Åtgärda ett opålitligt rot- eller certifikatkedjefel
Om du eller dina kunder ser ett fel i "otillförlitlig rot" eller SSL-certifikatkedja kan ditt nuvarande SSL-certifikat behöva ytterligare certifikat i paketet så att webbläsare kan lita på din webbplats. Följ de här stegen för att åtgärda problemet.
Obligatoriskt: Om du försöker lösa problemet för Windows IIS, se vårt förfarande för Windows IIS .
- Hitta och ladda ner certifikatpaketet som medföljde ditt certifikat. Paketet innehåller de mellanliggande, korsade och betrodda rotcertifikaten som krävs för att webbläsare och operativsystem kan bygga en betrodd certifikatkedja. Du hittar paketet påhttps://certs.godaddy.com/repository .
- Installera paketet. För de flesta installationer går du till certifikathanteraren för din värdplattform, hittar det installerade certifikatet och lägger till paketet där. För hjälp, se vår lista med instruktioner för specifika servrar .
Obligatoriskt: Installera hela paketet. Installera inte servercertifikatet av sig själv. Certifikatet och paketet måste vara installerat för att tillhandahålla en fullständig förtroendekedja för webbläsare och operativsystem som stöds. - När paketinstallationen är klar startar du om eller laddar om din webbserver så att den uppdaterade certifikatkedjan presenteras för besökare.
- Använd ett SSL-testverktyg eller webbläsarens certifikatgranskare för att bekräfta att kedjebyggnaden har lyckats med ett pålitligt rotcertifikat. En korrekt installerad kedja ser ut så här:
OBS! Om du fortsätter att se fel efter att ha installerat paketet enligt beskrivning här, kontakta din värdtjänst.
Vilka typer av fel åtgärdar detta?
Om du installerar om paketet kan det lösa följande typer av fel:
- Otillförlitligt rotcertifikat
- Det går inte att verifiera certifikatkedjan
- Certifikatet är inte betrodd
- Ofullständig certifikatkedja
- Certifcate Authority ogiltig
Mitt certifikat fungerade bra tidigare. Varför krävs paketet?
Certifikatutfärdarens nya rotcertifikat införs för närvarande i webbläsar- och operativsystemsförtroendebutiker:
- Paketet tillhandahåller en alternativ tillitssökväg genom ett redan tillförlitligt rotcertifikat.
- Utan paketet kan vissa enheter och webbläsare inte kunna skapa förtroende och kommer att visa certifikatvarningar för besökare.
- Installation av hela certifikatpaketet garanterar maximal kompatibilitet och förhindrar tillitsfel under rotövergångsperioden.