水木社区手机版
- 主题:一个ssl证书的问题
- 网站通过浏览器可以正常打开，显示证书也是有效的。
但是通过ssl证书在线检测工具查看，证书是过期的。
服务器是centos 7, 请较一下这种情况是什么问题，检查工具检查到的证书信息从服务器上按什么规则 获取的？和浏览器获取的证书规则 有什么不同？
谢谢指较。
网址: https://www.colorsbridesmaid.com/
在线检查证书： https://csr.chinassl.net/ssl-checker.html
--
修改:toadstone FROM 221.218.211.*
FROM 221.218.211.* - 先看看是不是同一个证书，看看fingerprint对得上不
【 在 toadstone 的大作中提到: 】
: 标 题: 一个ssl证书的问题
: 发信站: 水木社区 (Wed Mar 22 14:27:16 2023), 转信
:
: 网站通过浏览器可以正常打开，显示证书也是有效的。
:
: 但是通过ssl证书在线检测工具查看，证书是过期的。
:
: https://csr.chinassl.net/ssl-checker.html
:
: 服务器是centos 7, 请较一下这种情况是什么问题，检查工具检查到的证书信息从服务器上按什么规则 获取的？和浏览器获取的证书规则 有什么不同？
:
: 谢谢指较。
:
: --
:
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 221.218.211.*]
--
FROM 124.207.188.194 - 是不是自签证书、免费证书 跟 认证过的CA签发的证书 两者之间的区别
--
FROM 61.164.34.* - 中间证书装了吗？
【 在 toadstone (toadstone) 的大作中提到: 】
: 发信人: toadstone (toadstone), 信区: Networking
: 标 题: 一个ssl证书的问题
: 发信站: 水木社区 (Wed Mar 22 14:27:16 2023), 转信
:
--
FROM 120.245.94.* - 旧版本服务器的的免费证书貌似在2021年9月以后都会遇到这个问题。
【 在 toadstone 的大作中提到: 】
: 网站通过浏览器可以正常打开，显示证书也是有效的。但是通过ssl证书在线检测工具查看，证书是过期的。https://csr ...
--
FROM 117.136.38.* - 我是用的 let's encrypt的免费证书， 但这里好象不是那个DST Root CA X3 问题。
我在另外一台服务器上升级了 openssl 和 ca-certifiate 就没有的问题，但是这台不行。
在线ssl证书检测工具检查服务器证书 是之前的 一个版本（证书期限和之上版本完全吻合），让我怀疑是不是 centos 7 appache 的服务器端证书有缓存？
还是针对某些客户端的， 浏览器访问不受影响。
太折磨人了
【 在 imchenghaibo 的大作中提到: 】
: 旧版本服务器的的免费证书貌似在2021年9月以后都会遇到这个问题。
--
FROM 221.218.211.* - 你起码贴个图啊，证书说穿了就是1一串公钥，不存在泄密问题的，或者把你网址贴出来
【 在 toadstone 的大作中提到: 】
:
: 网站通过浏览器可以正常打开，显示证书也是有效的。
:
: 但是通过ssl证书在线检测工具查看，证书是过期的。
:
#发自zSMTH@NE2213
--
FROM 222.71.51.* - 我的错误，现在贴上了。
【 在 churchmice 的大作中提到: 】
: 你起码贴个图啊，证书说穿了就是1一串公钥，不存在泄密问题的，或者把你网址贴出来
:
: #发自zSMTH@NE2213
--
修改:toadstone FROM 221.218.211.*
FROM 221.218.211.* - 你服务端配置了两个证书
一个 EC 的 6 月 20 号过期
一个 RSA 的 3 月 19 号过期（已经过了）
由于客户端配置的 cipher suites 优先级不一样
curl/openssl 协商的 suite 是 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)
chrome/edge 协商的 suite 是 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 (0xc02b)
所以用的证书不一样，一个过期了，一个没过期。
第三方检测网站大概也和主流浏览器用的不是一个优先级。
你看看你服务器配置吧
【 在 toadstone 的大作中提到: 】
: 我的错误，现在贴上了。
--
修改:wincss FROM 221.217.52.*
FROM 221.217.52.* - 换个好使点的检测网站就行了。。直接就写出来有俩证书了
https://www.ssllabs.com/ssltest/analyze.html?d=www.colorsbridesmaid.com
【 在 wincss 的大作中提到: 】
: 你服务端配置了两个证书
: 一个 EC 的 6 月 20 号过期
: 一个 RSA 的 3 月 19 号过期（已经过了）
: ...................
--
FROM 221.217.52.*