服务器SSL认证路径与浏览器认证路径不同

Question

我最近从GoDaddy购买了通配符SSL证书，并将其安装在Windows 2003服务器上。我将其安装如下：

1. 创建了CSR并使用它来密钥证书。
2. 完成SSL证书的安装。
3. 在MMC的中间部分中安装了中间证书。
4. 由于根证书不在MMC的“受信任的证书”部分中（因为服务器太旧了），直到我下载了根证书并将其安装在“受信任的证书”部分中之前，我一直遇到错误。

这是服务器中路径的样子：

这是浏览器中的外观（我在上一个证书上划掉了网站）：

如您所见，根证书没有显示在浏览器中。我还将注意到，当我将证书导出为pfx并将其发送给我们的网站代理（我们仅为api托管一些子域）时，证书路径正在使用包含的根证书。

因此，我的直觉是这不是证书。 Windows 2003服务器太旧了吗？如果您需要更多信息以帮助我，请告诉我。

Answer 1

我想在这里发表评论，因为我解决了这个问题，以防万一像我这样的人对SSL证书不太了解，并且正在使用旧服务器。一旦我直接从GoDaddy下载了Class 2根目录（以前我是从第三方网站上愚蠢地下载了它），然后将其放在信任存储中，一切开始起作用，并且Class 2证书从服务器链上消失了。 / p>