我的SSL證書有效嗎？

Question

我對這個網站有一個很好的行為： https ： //cartefidelite.mobi/ 。 我無法確定證書是否有效。

在iPhone上，它說這是有效的，在Androïd它說不是！ 在桌面計算機上它是相同的，它適用於Safari但不適用於谷歌Chrome（在Mac上） - 在Firefox上，它也無效。

所以我的問題是：這個證書是否有效，而某些瀏覽器無法成功將證書樹層次結構構建為根證書？ 或者此證書無效？

以下是Google Chrome（13.0）和Safari（5.1）的屏幕截圖：

Answer 1

證書有效，但某些瀏覽器無法成功將證書樹層次結構構建到根證書。 “globalsign域驗證CA-G2”證書尚未在所有瀏覽器的信任庫中。

您運行此應用程序的服務器是什么？ 解決方案是將證書鏈中的證書添加到服務器配置中。 然后服務器將它們發送到客戶端，一切都會好的。

在Apache HTTPD服務器上，您將以下內容添加到配置中：

SSLCertificateChainFile <globalsign domain validation CA - G2.crt>

Answer 2

對於任何尋找GlobalSign域名驗證CA-G2（2022年4月13日到期）的人來說，這里是：

GlobalSign的域驗證Root Bundle 2011