Pourquoi mon certificat interne est « non fiable » alors qu'il est signé par notre AC ?
Posée par Nina Kowalski·il y a 11 heures· 27 vue(s)
0
Le certificat du portail est émis par ACME-SUB-CA. Certains clients affichent une erreur de chaîne.
1 réponse(s)
- 2
Réponse acceptée
Le serveur doit envoyer son certificat + les AC intermédiaires (pas la racine). Les clients qui n'ont pas l'intermédiaire en cache ne peuvent pas construire la chaîne.
openssl s_client -connect portail.acme.test:443 -showcertsVérifiez aussi que le SAN contient bien le nom utilisé et que la CRL/OCSP de l'AC intermédiaire est joignable par les clients.