请教大神 alphassl 的一个问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Certbot 使用文档

Dehydrated

Stay.live 证书有效期监控

HTTP Strict Transport Security

What's My Chain Cert?

Certificate Search by Comodo

这是一个创建于 3472 天前的主题，其中的信息可能已经有所发展或是发生改变。

入了个 alphassl 的野卡，发过来的邮件让到下面的地址拿中间证书，但压根打不开这个连接，还提示这个网站证书被吊销了。。。
https://www.alphassl.com/ssl-certificates/wildcard-ssl.html

然后 GG 到 V2EX 好心人给中间证书，但是贴进去无效。。浏览器报错。。

V2EX 的证书链工具我塞进去 alphassl 邮件里发我的那一大串证书文本提示「 This is not a valid certificate 」，不知道怎么搞了。求大神。

第 1 条附言 2016 年 10 月 23 日

心塞。。

第 2 条附言 2016 年 10 月 23 日

问题已解决，答案在 5 楼。贴在原来的域名证书下面就行了。

alphassl

证书

V2EX

野卡

6 条回复 2016-10-23 13:32:20 +08:00

Showfom

PRO

2016 年 10 月 23 日 via iPhone

可以打开的没问题哦

luo362722353

2016 年 10 月 23 日

请移步： https://www.alphassl.com/support/install-root-certificate.html

qq7171891

2016 年 10 月 23 日

@luo362722353 谢谢，邮件里有这个地址。。

还好有两台电脑，用 WIN 系统的电脑访问上去了，复制了中间证书塞到网站证书下面，到服务器上。 WIN 电脑访问已经没问题，可 MAC 死活不行。 Safari 和 MAC 上的谷歌浏览器都显示中间证书被吊销，而且 MAC 还是无法访问 alphassl.com ，是因为 MAC 屏蔽了什么吗？

dynos01

2016 年 10 月 23 日 via iPad

@qq7171891 前一阵子 globalsign 的事故导致 mac 误认为 globalsign 被吊销了

kookxiang

2016 年 10 月 23 日

GlobalSign 那个事件的问题嘛…… 用这个：

-----BEGIN CERTIFICATE-----
MIIESzCCAzOgAwIBAgIOSMqBefg+ikLz9c3isT8wDQYJKoZIhvcNAQELBQAwTDEg
MB4GA1UECxMXR2xvYmFsU2lnbiBSb290IENBIC0gUjMxEzARBgNVBAoTCkdsb2Jh
bFNpZ24xEzARBgNVBAMTCkdsb2JhbFNpZ24wHhcNMTYxMDE0MDAwMDAwWhcNMjQw
MjIwMTAwMDAwWjBMMQswCQYDVQQGEwJCRTEZMBcGA1UEChMQR2xvYmFsU2lnbiBu
di1zYTEiMCAGA1UEAxMZQWxwaGFTU0wgQ0EgLSBTSEEyNTYgLSBHMjCCASIwDQYJ
KoZIhvcNAQEBBQADggEPADCCAQoCggEBANoB7OTsc2D7fo9qt8YX45JkMtSsANmi
D7nt7muKhsqSZ9l0111HAjyPQNaebRTNw9opOacPBQpoomYaHsSyi3ZY5atdHY9A
szmL7x6DfSLQ46kALuxTz2IZhUQoTMAny3sO7BBkABCkBcygcr5BbDFbSOSx7Lkj
61VN0H1iSqW0paRZhcUlkab+pgmfBhBtj4EMZEBecwCa4C5lmFQQAHCYyOHtNF/Y
nMcNwNYjWUX8/lV6hu6UYCLxrtHmVUb2mcUbCHRfrLBkhI+JOByhp5AhTwJuveBh
Z9T4QocPCvfJBG0qqS/vQqXf3aNT25gegfmacnta3k8+f6JYoOIXrWcCAwEAAaOC
ASkwggElMA4GA1UdDwEB/wQEAwIBBjASBgNVHRMBAf8ECDAGAQH/AgEAMB0GA1Ud
DgQWBBT1zdU8CFD5ak86t5faVoPmadJo9zAfBgNVHSMEGDAWgBSP8Et/qC5FJK5N
UPpjmove4t0bvDA+BggrBgEFBQcBAQQyMDAwLgYIKwYBBQUHMAGGImh0dHA6Ly9v
Y3NwMi5nbG9iYWxzaWduLmNvbS9yb290cjMwNgYDVR0fBC8wLTAroCmgJ4YlaHR0
cDovL2NybC5nbG9iYWxzaWduLmNvbS9yb290LXIzLmNybDBHBgNVHSAEQDA+MDwG
BFUdIAAwNDAyBggrBgEFBQcCARYmaHR0cHM6Ly93d3cuZ2xvYmFsc2lnbi5jb20v
cmVwb3NpdG9yeS8wDQYJKoZIhvcNAQELBQADggEBAFsnfA30jsQHf3U8XxeJUHhV
EpESFSNyt7yf/zboXTvy7RG7hgFugyWfcS4WIhHIy9yYoTfSuFCj73Clc6x62EP7
5ros/YN38Q7zjaJKdSdJJ5+9Kq4fFQ5itED807y5maAzrMG4indOACzP9swinQ7C
daRO4z00bN2CKgJd4S0wQ6hQYqodPYLoRVZI2yqAxNGBI0DozuwiIQpYLPMk/Rza
vArdFMtyyKsWVCgQnRBCIS7AXUHHQcCasd5fg3WhZSLJRInEXALy4k5bGxjtNeby
CV/akHyNQxN+Lw3E4hxAT4wK0emK+UOQP3RbzWnljGbrVy56GKcQupSlAkclrDo=
-----END CERTIFICATE-----

From: https://support.globalsign.com/customer/portal/articles/2599710-ocsp-revocation-errors---troubleshootin-guide

qq7171891

2016 年 10 月 23 日

@kookxiang 感谢大神。已解决。