Tenemos IIS7 en Windows 2008, instalamos el certificado Verisign y lo vinculamos a https. El certificado parece estar bien.
Cadena:
mysite.com - no vencido
Servidor internacional VeriSign CA clase 3 - no vencido
Verisign Clase 3 Autoridad de certificación primaria pública - no vencido
Sin embargo, cuando uso la validación en línea de Verisign, obtengo que el segundo certificado ha caducado.
https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR1130#
Esto es lo que informa, se informa que mi sitio está bien:
--Issued To--
Organization: VeriSign Trust Network
Organizational Unit: www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign
Organizational Unit 2: VeriSign International Server CA - Class 3
Organizational Unit 3: VeriSign,, Inc.
--Issued By--
Organization: VeriSign,, Inc.
Organizational Unit: Class 3 Public Primary Certification Authority
Country: US
Validity Start: Wed Apr 16 17:00:00 PDT 1997
Validity End: Wed Jan 07 15:59:59 PST 2004
¿Algunas ideas?
Respuesta1
¿Utilizó el intermedio correcto y está encadenado correctamente? Los certificados de VeriSign son extremadamente exigentes.
Sugeriría probar lo siguiente:
1) Utilice el sitio de VeriSign para buscar el nombre común del certificado:https://securitycenter.verisign.com/celp/enroll/outsideSearch?application_locale=VRSN_US&originator=VeriSign:CELP
2) Haga una referencia cruzada del nombre en la búsqueda con el intermedio requerido aquí:https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=SO11501&actp=search&viewlocale=en_US&searchid=1275755447299
3) Examine el paquete de certificados que recibió y asegúrese de que coincidan. Puede utilizar OpenSSL, keytool, Windows, etc., cualquier herramienta que tenga disponible.
4) Asegúrese de que el certificado raíz exista en el servidor. Windows normalmente ya los tendrá actualizados.
Salud,
-METRO