WoSign 签发的数字证书，谷歌、火狐、Safari 都表示不信任？

Gua · 2016-06-08T12:21:25Z

没事整了一个 WoSign 的免费证书，结果谷歌、火狐、 Safari 都表示不信任？打开网站的时候，都会出现这个提示。大家在用哪些靠谱的免费证书？

wosign

Safari

火狐

证书

39 replies • 2016-06-09 21:42:27 +08:00

jwk345

Jun 8, 2016 via iPhone

1

Lets Encryt 啊

irainsoft

Jun 8, 2016 via Android

1

2

Chrome 应该是信任的吧
用这个太麻烦 QQ 和微信内置浏览器不信任打开后白屏

czkwg8

Jun 8, 2016

1

3

想必是设置有问题

DoraJDJ

Jun 8, 2016 via iPhone

4

Let's Encrypt

Gua

OP

Jun 8, 2016

5

@irainsoft 谷歌点继续了就一直信任了

hzqim

Jun 8, 2016

1

6

IE 和 Chrome 都信任，检查 http server 配置文件。

Gua

OP

Jun 8, 2016

7

@hzqim 卡巴斯基表示不信任……

wql

Jun 8, 2016

1

8

想必是证书链不全的缘故。

Gua

OP

Jun 8, 2016

9

@wql 我看看

wql

Jun 8, 2016

1

10

@Gua 如果你把证书链设完整了，最上级应该是 StartCom Certificate Authority. 不应该出现不支持的情况。

Gua

OP

Jun 8, 2016

11

@wql 果然是，感谢！

Gua

OP

Jun 8, 2016

12

@wql 呃从哪里看？我看到的是卡巴斯基验证通过……

ivmm

Jun 8, 2016

1

13

证书链不全请看： https://www.mf8.biz/33/

Gua

OP

Jun 8, 2016

14

@ivmm 确实是不全，感谢！

squid157

Jun 8, 2016

15

一般是证书链有问题。但，为什么不用 Let's Encrypt 呢。

Gua

OP

Jun 8, 2016

16

@squid157 国内是图方便省事，也没啥隐私之类的。

nvidiaAMD980X

Jun 8, 2016 via Android

17

我都把 Wosign 放入黑名单了………………

Gua

OP

Jun 8, 2016

18

@wql
@squid157
@ivmm

我再请教一个问题，就是我是给 WWW 和非 WWW 分别签发的两张证书，而不是多域名签发的一张证书。

这会有什么不同吗？我刚才测试火狐浏览器我从 WWW 跳转到非 WWW 提示我配置有问题，我把 WWW 的那张证书删除了，火狐就不提示了。

ivmm

Jun 8, 2016

1

19

@Gua

例如，我签的是 mf8.biz ，则默认是 www.mf8.biz 和 mf8.biz 都签了。
如果，我签的是 www.mf8.biz 则签的是 www.mf8.biz 和 www.www.mf8.biz

Gua

OP

Jun 8, 2016

20

@ivmm 秒懂！感谢！

ZE3kr

Jun 8, 2016 via iPhone

21

免费证书的话可以试试 StartSSL ，能签 1 年的，最多 5 个域名。

Let's Encrypt 这个超方便，可以在主机上直接一键签发，也可以配置自动续期，而且一张证书最多可以签 100 个域名。如果不能再主机上直接配置，那就不是很方便了，你可以从 https://www.sslforfree.com 上签。 LE 是短时长的证书，有效期只有 3 个月，但可以配置自动续期也无所谓，不能配置自动续期的话用 StartSSL 就更好。

@ivmm 照理说完全可以选择不签 www 的。跳转什么的和证书没关系啊。建议一个主机还是用一张证书，能签多域名，何必签多张呢，而且签多在跳转时张会增加延迟。

ivmm

Jun 8, 2016

22

@ZE3kr

没看懂你说的意思。。。。

iamwb

Jun 8, 2016 via Android

23

证书链不全吧补一下

Gua

OP

Jun 8, 2016

24

@iamwb 对，是这个问题。

wql

Jun 8, 2016 via Android

25

@Gua 如果你用 Windows 那么几乎看不出。但是你如果在 SSL Labs 看就知道 Wosign 目前用的是 StartCom 的交叉签名。

irainsoft

Jun 8, 2016

26

@Gua 可能是因为有其它网站点信任了...

Gua

OP

Jun 8, 2016

27

@irainsoft 恩对卡巴斯基有个加密监控我关掉了

lslqtz

Jun 9, 2016 via iPhone

28

沃通我都不用。。贵出屎。
@wql 我用 bug 签发的 DV ，三年，把交叉的根丢进去，没卵用。。还是顶根

lslqtz

Jun 9, 2016 via iPhone

29

@nvidiaAMD980X 我并没有， cnnic 也没有，习惯性看签发者所以无压力。
顺便一提，今天我就遇到这个问题，中间证书没有放进去导致 Firefox 告警（ Chrome 没问题）。

lslqtz

Jun 9, 2016 via iPhone

1

30

@Gua 多张证书请贴配置文件，沃通免费是签 www 送裸域的。

Gua

OP

Jun 9, 2016 via iPhone

31

@lslqtz 那裸域送 Www 不

lslqtz

Jun 9, 2016

1

32

@Gua 送啊。

Shura

Jun 9, 2016 via Android

33

wosign 确实方便，切换到英文购买界面可以签三年（或者 2 年？）的，不用折腾续期。

dailiip

Jun 9, 2016

1

34

阿里云里面可以申请免费沃通，一个证书包含五个域名

zonghua

Jun 9, 2016

35

一直不知道证书签发的过程是怎么样的

lslqtz

Jun 9, 2016 via iPhone

36

@hqfzone 沃通官网就可以申请啊。。不过申请那块也有个 bug 。

lslqtz

Jun 9, 2016 via iPhone

37

@zonghua 申请然后验证，部分审核，过了后拿一张中级给签下来一张指定目的的最后一级（不能再往下签发）的证书。

zhenjiachen

Jun 9, 2016

38

https://www.startssl.com/

我免费用的是这个。你可以去看看。

XianZaiZhuCe

Jun 9, 2016

39

Let's Encrypt
个人网站，半小时不到部署完毕。一切正常。