|
|
|
Secciones
Obrar mucho, y hablar poco; que lo demás es de loco.
Barrapunto © 1999-2007. Contenido disponible bajo licencia Creative Commons Reconocimiento 2.5
Aviso legal
Barrapunto © 1999-2007. Contenido disponible bajo licencia Creative Commons Reconocimiento 2.5
Aviso legal
Algo viejo pero se agradece
(Puntos:3, Informativo)( Última bitácora: Lunes, 04 Septiembre de 2017, 15:00h )
Algunos ya conocíamos esto, el problema clásico era IE. Microsoft actualizó su lista de certificados raíz en una actualización de Windows Update en 2009 que incluía a StartCom, por lo que estaría cubierto Internet Explorer (aunque sea el 6) en un Windows XP o Windows Vista con actualizaciones automáticas. Windows 7 por tanto ya incluye de serie este CA en su lista de certificados raíz de serie.
El resto de sistemas y navegadores comunes lo incluyen, por tanto merece la pena usar StartSSL, yo lo uso en un par de máquinas, por ejemplo ésta [easy-rpg.org].
Recordad que necesitáis una IP pública para poder tener un solo certificado instalado. Si no, XP con IE fallará a la hora de identificar otros dominios certificados bajo la misma IP. La solución se llama SNI pero es demasiado reciente y Windows XP (aunque uses IE8, es un asunto de autenticación integrada del sistema, mínimo requiere Vista) y versiones muy viejas de Chrome, navegador de Android y demás no lo soportan, afortunadamente con dedicados con más de una IP o buscando VPS baratos en sitios como lowendbox.com tenéis una solución accesible.
Re:Algo viejo pero se agradece
(Puntos:2)( http://barrapunto.com/~Grohl/bitacora | Última bitácora: Lunes, 09 Marzo de 2015, 09:07h )
Why does Firefox present a warning when connecting to my website?
If you receive a warning that the certificate is signed by an "untrusted authority", than the installation of the server certificate isn't complete. You must add the intermediate CA certificate to your installation.
--
"En teoría no hay diferencia entre teoría y práctica. En la práctica, sí la hay."
"En teoría no hay diferencia entre teoría y práctica. En la práctica, sí la hay."
Re:Algo viejo pero se agradece
(Puntos:5, Informativo)( Última bitácora: Lunes, 04 Septiembre de 2017, 15:00h )
Este es el CA raíz:
http://www.startssl.com/certs/ca.crt [startssl.com]
Este es el CA intermedio para los gratuitos (class 1):
http://www.startssl.com/certs/sub.class1.server.c
Para que funcione hay que tener la cadena completa en el servidor: raíz (CA), intermediario y luego el certificado emitido para el dominio.
En ese FAQ sencillamente indican que muchas veces no completan el bundle y cometen el error habitual de instalar solo el raíz.
Re:Algo viejo pero se agradece
(Puntos:1)( http://www.luisdigital.com/ | Última bitácora: Miércoles, 27 Diciembre de 2017, 01:08h )
La verdad es menos creíble que la mentira. 08:22 A.M. - 04/08/01 No dejes que una mancha oscurezca tu vida.