Question

我有一个使用wordpress的电子商务网站naturalvape.us。 hostgator是托管的地方。

我安装了ssl认证。我的问题是我的网站显示了一个警告标志并说它没有安全保障。 hostgator的人给了我一个链接到这个网站强制ssl / https。显然，需要某种类型的代码才能重定向到安全站点。

为什么我在浏览器中收到警告？

如何将网站重定向到https？

Answer 1

为了扩展Boan的评论，您的证书链格式不正确。

您只发送最终实体（服务器）证书;并且您需要发送最终实体证书和Comodo所需的两个中间证书。

您需要发送中间证书以避免"which directory" problem。它是PKI中众所周知的问题。这就是客户正在经历的事情 - 他们不知道去哪里获得缺少的中间证书。

以下是如何检查它的：

$ openssl s_client -connect naturalvape.us:443 -showcerts
CONNECTED(00000003)
depth=0 OU = Domain Control Validated, OU = PositiveSSL, CN = naturalvape.us
verify error:num=20:unable to get local issuer certificate
verify return:1
...
---
Certificate chain
 0 s:/OU=Domain Control Validated/OU=PositiveSSL/CN=naturalvape.us
   i:/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Domain Validation Secure Server CA
-----BEGIN CERTIFICATE-----
MIIFUDCCBDigAwIBAgIRAOIeCA8uCx0hLc8AQSHiak8wDQYJKoZIhvcNAQELBQAw
gZAxCzAJBgNVBAYTAkdCMRswGQYDVQQIExJHcmVhdGVyIE1hbmNoZXN0ZXIxEDAO
...
t3d8prtVxlUd9xp0AEXPOLI1uKQlDKNCOQlHFrINkZbwwg6hmomiFXx5IpfVSb9U
XIqr/cZP7xtD2oiYCJ2giJ7dHLU=
-----END CERTIFICATE-----
---
Server certificate
subject=/OU=Domain Control Validated/OU=PositiveSSL/CN=naturalvape.us
issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Domain Validation Secure Server CA
---
No client certificate CA names sent
---
...

请注意，有一个证书的主题为CN=naturalvape.us（主题是＆＃34; s：＆＃34;在显示中）。发行人是CN=COMODO RSA Domain Validation Secure Server CA，但缺少该中间证书（发行人是显示中的＆＃34; i：＆＃34;部分）。

要解决此问题，您需要从[Intermediate #2 (SHA-2)] Comodo RSA Domain Validation Secure Server CA获取 COMODO RSA域验证安全服务器CA 。

中间证书已经过PEM编码。获取服务器证书，并附加 COMODO RSA域验证安全服务器CA 中间件。这意味着文件中将有两个证书。它们看起来像：

-----BEGIN CERTIFICATE-----
<server certificate>
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
<intermediate certificate>
-----END CERTIFICATE-----

在服务器证书下将其插入您的站点。

不幸的是，仅仅添加 COMODO RSA域验证安全服务器CA 还不够。您还需要添加 COMODO RSA证书颁发机构。它的另一个缺少中间证书。您可以从[Intermediate #1 (SHA-2)] COMODO RSA Certification Authority获得 COMODO RSA证书颁发机构。

所以他们看起来像：

用户（依赖方）仍然需要/信任最后缺少中间件的发布者（最后缺少中间件 COMODO RSA域验证安全服务器CA ）。最后丢失的中间文件的颁发者是CN=AddTrust External CA Root，它应该内置于浏览器或其中一个cacerts.pem包中。

将两个缺少的中间证书与服务器证书连接（并上传）后，您可以按如下方式进行测试。

首先，下载信任锚。它是CN=AddTrust External CA Root，可以在[KMCS] AddTrust External CA Root找到。

其次，运行openssl s_client进行验证。请注意添加CAfile选项和＆＃34;验证结果OK（0）＆＃34; 。

$ openssl s_client -connect naturalvape.us:443 -CAfile addtrustexternalcaroot_kmod.crt 
CONNECTED(00000003)
...
Start Time: 1407558078
Timeout   : 300 (sec)
Verify return code: 0 (OK)

Answer 2

您的图片是通过http加载的。转到您的wordpress设置，并更改两个网站网址，以便他们从＆＃39; https＆＃39;开始。

http://userguide.expand2web.com/wp-content/forum-image-uploads/don/wordpress-site-url.jpg

SSL站点和浏览器警告

2 个答案: