我有一个网站多数民众赞成在安全..在加载时弹出在地址栏中，但加载它消失..经过认证的SSL连接不安全？

当我注释掉这条线的连接保持安全时加载？为什么？？路径是相对的？！

div.welcome { 
    margin:0px auto; 
    //background:url('/gfx/layout.dialog_body_bg.png') bottom repeat-x #fff8a9; 
    border:3px solid #d98704; 
    box-shadow:3px 3px 7px 0px rgba(0, 0, 0, 0.2); 
    border-radius:3px 3px 3px 3px; 
}

的httpd.conf

<VirtualHost *:443> 
    ServerName dynaccount.com 
    ServerAlias secure.dynaccount.com 
    DocumentRoot /var/www/dynaccount.com 

    SSLEngine on 
    SSLCertificateFile /var/ini/ssl/secure.dynaccount.com/public.crt 
    SSLCertificateKeyFile /var/ini/ssl/secure.dynaccount.com/private.key 
    SSLCACertificateFile /var/ini/ssl/secure.dynaccount.com/intermediate.crt 
    SSLVerifyDepth 1 
    SetEnvIf User-Agent ".*MSIE.*" \ 
    nokeepalive ssl-unclean-shutdown \ 
    downgrade-1.0 force-response-1.0 
    SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP 
</VirtualHost>

更新

SSLCertificateKeyFile /var/ini/ssl/secure.dynaccount.com/private.key 
SSLCertificateFile /var/ini/ssl/secure.dynaccount.com/public.crt 
SSLCACertificateFile /var/ini/ssl/secure.dynaccount.com/intermediate.crt 
SSLCertificateChainFile /var/ini/ssl/secure.dynaccount.com/intermediate.crt

来源

2012-03-28 clarkk

我们可以查看该页面吗？ – 2012-03-28 07:02:32

也许对该图片的请求会重定向到不安全的页面或类似的东西。我想你必须调试具体的案例。转到https：// site.tld/gfx/layout.dialog_body_bg.png，看看会发生什么。仔细看看你得到了什么。 – 2012-03-28 07:02:37

https://secure.dynaccount.com/gfx/layout.dialog_body_bg.png – clarkk 2012-03-28 07:04:43

如果使用下面的链接查看的网站，你会发现，它目前只返回服务器证书。滚动到页面底部查看服务器返回的证书。

http://certlogik.com/sslchecker/secure.dynaccount.com/

您的服务器应配置也返回中间证书。这使得浏览器可以建立从服务器证书到其信任锚点之一的路径（Thawte根CA证书）。当中间证书也返回时，SSL检查器网站将在Trusted字样的左侧显示绿色勾号。目前有一个警告标志来指示缺少的中间证书。

作为一个例子，这个网站正确返回Thawte的中级证书：

http://certlogik.com/sslchecker/nhsprofessionals.nhs.uk

有很多的CA，给（只需使用Thawte的证书如何Web服务器配置为返回证书链的例子而不是他们给出的例子）如,:

Digicert

GlobalSign

这从剑桥大学的链接提供了一些好的信息也：

Deploying Thawte Certs

来源

2012-03-28 07:23:33 PhilR

已经更新了我的问题。你如何让服务器返回证书？ – clarkk 2012-03-28 07:29:45

已将SSLCACertificateFile编辑为SSLCertificateChainFile，但该网站仍不安全？ – clarkk 2012-03-28 07:51:02

您尚未正确配置，因为尚未获得用于链接到sslchecker的中间证书[SSLChecker]（http://certlogik.com/sslchecker/secure.dynaccount.com/） – PhilR 2012-03-28 07:58:41

你应该能够得到它的工作按照这样的来自Thawte的：https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=SO14822

由PhilR提供的链接也是相关的。

它似乎归结为让apache服务整个证书链。

来源

2012-03-28 08:09:55 Kaos

经过认证的SSL连接不安全？

的httpd.conf

更新

回答

相关问题