SSL-Zertifikat: falsche Bestellung

Ich habe ein SSL EV Zertifikat für https://goout.cz . Nach diesem Test erhalten wir A +:

https://www.ssllabs.com/ssltest/analyze.html?viaform=on&d=goout.cz

Ich erhalte jedoch die Warnung "Falsche Reihenfolge, enthält Anker".

Aber dieser Test: https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp

Sagt: Zertifikat nicht korrekt installiert.

Bisher kann ich das Problem nicht finden. Ich dachte, ich hätte das Hauptzertifikat und das Zwischenzertifikat möglicherweise falsch verkettet, aber ich habe überprüft, dass das Hauptzertifikat zuerst und dann die Zwischenzertifikate folgen.

Vielen Dank.

ssl certificate https

— Vojtěch
quelle

Ihre Datei sollte enthalten

Ihr Zertifikat
Das Zwischenzertifikat, das Ihr Zertifikat signiert hat
Alle anderen Zwischenbescheinigungen in der Reihenfolge

Ihre Datei sollte NICHT das Stammzertifikat enthalten.

Mit anderen Worten:

Das Thema von Cert 0 sollten Sie sein
Der Aussteller des Zertifikats 0 sollte dem Thema des Zertifikats 1 entsprechen
Der Aussteller von Cert 1 sollte dem Thema von Cert 2 entsprechen
...
Der Emittent des Zertifikats sollte dem Thema des Roots entsprechen
Der Aussteller des Roots sollte per Definition seinem Betreff entsprechen (ansonsten handelt es sich nicht um ein Root-Zertifikat).

Verwenden Sie Linux mit openssl? Wenn ja, kann ich ein Skript zur Verfügung stellen, um dies zu überprüfen.

Ich habe gerade eine Verbindung zu Ihrer Website hergestellt

$ openssl s_client -showcerts -connect goout.cz:443 2> /dev/null | grep ' [0-9 ] [is]:'
 0 s:/serialNumber=01901613/jurisdictionC=CZ/jurisdictionST=Prague/jurisdictionL=Prague 3/businessCategory=Private Organization/C=CZ/postalCode=130 00/ST=Prague/L=Prague 3/street=Husinecka 792/25/O=GoOut s.r.o./OU=Technical/OU=COMODO EV SSL/CN=goout.cz
   i:/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Extended Validation Secure Server CA
 1 s:/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root
   i:/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root
 2 s:/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Certification Authority
   i:/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root
 3 s:/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Extended Validation Secure Server CA
   i:/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Certification Authority
^C

Es scheint, dass Sie eine Datei mit vier Zertifikaten haben. Um eine perfekte Punktzahl zu erzielen, sollten Sie die zweite entfernen und die letzten beiden austauschen.

— Law29
quelle

Danke für die Erklärung, das macht Sinn! Wissen Sie, warum sie das zweite Zertifikat (das ich auf Ihren Vorschlag entfernt habe) in den Satz von Zwischenzertifikaten einfügen, obwohl es nicht dort sein sollte? Wie auch immer, der Cryptoreport ist jetzt korrekt, aber ssllabs sagt immer noch eine falsche Reihenfolge: /

— Vojtěch

Ich denke, es war nur ein Cache-Problem; Ich habe gerade den ssllabs-Test auf Ihrer Website durchgeführt und nichts ist "falsch", Sie haben eine Note von A + :) Was das Stammzertifikat in den Zwischenprodukten betrifft. . . keine Ahnung!

— Law29