Không tìm thấy chứng chỉ gốc tiêu điểm Ubuntu

Công ty của tôi đã phát hành chứng chỉ ký tên gốc và phát hành riêng. Máy chủ của tôi có chứng chỉ ssl cho apache. Tôi đặt gốc và 4 chứng chỉ phát hành trong /etc/ssl/certs. Sau đó, tôi chạy update-ca-certificates. Khi sử dụng Chrome, tôi duyệt trang web và gặp lỗi xác thực chứng chỉ. Tôi đã thực hiện các bước này nhiều lần mà không gặp lỗi. Nhóm PKI của chúng tôi xác nhận certifcat là hợp lệ. Tôi nên kiểm tra những gì khác?

hình ảnh

Chrome không sử dụng chứng chỉ trong /etc/ssl/certs nhưng đi kèm với cửa hàng CA gốc của chính nó trong Linux. Vì vậy, bạn cần nhập CA gốc trong Chrome (Quản lý chứng chỉ bên trong Cài đặt). Tương tự với Firefox, cũng sử dụng cửa hàng CA riêng không được chia sẻ với Chrome.

Bắt đầu bằng cách kiểm tra chi tiết về lỗi xác thực chứng chỉ. Điều đó sẽ cho bạn biết tại sao việc xác thực không thành công. Tiếp tục điều tra của bạn từ đó. Ví dụ: nếu Chrome tuyên bố chứng chỉ chưa hợp lệ, hãy kiểm tra cài đặt đồng hồ của tất cả các máy liên quan. Nếu Chrome cho biết nhà phát hành không đáng tin cậy, hãy kiểm tra xem Chrome đã cài đặt chứng chỉ gốc của công ty bạn chưa. Nếu có một lý do khác, các kiểm tra khác sẽ có liên quan.