1. Sander Evers Member

    SSL foutmelding in firefox

    Topic geplaatst op: 25-09-2015 om 11:03

    Ik heb al een tijdje een ssl verbinding op mijn site: https://microse.nl. Alleen kreeg ik nu de melding van een gebruiker dat de SSL verbinding fouten geeft.

    Na onderzoeken kwam ik in firefox op de volgende melding:

    "www.microse.nl gebruikt een ongeldig beveiligingscertificaat. Het certificaat wordt niet vertrouwd, omdat het uitgeverscertificaat onbekend is. De server stuurt mogelijk niet de juiste tussencertificaten. Mogelijk dient een extra basiscertificaat te worden geïmporteerd. (Foutcode: sec_error_unknown_issuer)"

    Hoe kan ik dit oplossen?

  2. Alex Versio medewerker
    Reactie geplaatst op: 25-09-2015 om 11:07

    Dit komt omdat de Intermediate certificaat niet staat toegevoegd. Die dient u te plaatsen onder de root certificaat.

    Vond u dit antwoord nuttig?

  3. Sander Evers Member
    Reactie geplaatst op: 25-09-2015 om 11:18

    Bedankt, Alex, dat loste het probleem op :)

    Vond u dit antwoord nuttig?

  4. Ben Vaessen Member
    Reactie geplaatst op: 02-03-2016 om 21:49

    Ik heb hetzelfde probleem. https://www.digicert.com/help/ geeft vervolgens aan dat er in de ketting tussen Trust Provider B.V. DV SSL CA - G2 en GeoTrust Global CA iets mis gaat. Ik begrijp niet wat, want ik heb het meegeleverde intermediate certificaat wel geinstalleerd.

    Vond u dit antwoord nuttig?

  5. Tom Versio medewerker
    Reactie geplaatst op: 02-03-2016 om 22:16

    Wat is uw domeinnaam Ben ?

    Vond u dit antwoord nuttig?

  6. Ben Vaessen Member
    Reactie geplaatst op: 03-03-2016 om 08:39

    www.metrisquare.net

    Vond u dit antwoord nuttig?

  7. Koen Mengede Member
    Reactie geplaatst op: 03-03-2016 om 08:53

    De problemen komen doordat de uitgever niet bekend is bij Mozilla.

    Ik heb het zelfde probleem met de goedkopere ssl certificaten van Geotrust.

    Check je site hier:
    https://www.digicert.com/help/

    Vond u dit antwoord nuttig?

  8. Koen Mengede Member
    Reactie geplaatst op: 03-03-2016 om 08:54

    @Versio,

    Kunnen jullie ook kijken naar https://beheer.center ?

    Mvg,
    Koen

    Vond u dit antwoord nuttig?

  9. Justin Versio medewerker
    Reactie geplaatst op: 03-03-2016 om 10:07

    Het certificaat op https://www.metrisquare.net werkt hier zonder problemen.

    https://beheer.center/ geeft hier ook gewoon een groen slotje aan. Als het in Firefox niet werkt, kunt u controleren of zowel het root en intermediate certificaat wel geinstalleerd zijn. Als het intermediate certificaat mist, kan dit voor problemen zorgen.

    Vond u dit antwoord nuttig?

  10. Ben Vaessen Member
    Reactie geplaatst op: 03-03-2016 om 10:22

    Het intermediate certificaat heb ik wel geïnstalleerd, maar wellicht verkeerd. Ik heb een helpdesk ticket bij jullie aangevraagd, want ik kom er, ondanks meerdere uren vanalles geprobeerd te hebben, niet uit...

    Vond u dit antwoord nuttig?

  11. Koen Mengede Member
    Reactie geplaatst op: 03-03-2016 om 10:31

    In Firefox krijg ik een waarschuwing net als op Android apparaten.

    Ik heb een cross certificate nu net geïnstalleerd maar blijf dezelfde problemen houden.
    Zie link:
    https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=AR1426&actp=search&viewlocale=en_US&searchid=1283360269668

    Voorheen had ik de root en de intermediate onder elkaar staan.

    Vond u dit antwoord nuttig?

  12. Ben Vaessen Member
    Reactie geplaatst op: 03-03-2016 om 10:34

    Koen, wat bij jou gebeurt lijkt enigzins op mijn probleem inderdaad: Trust Provider B.V. DV SSL CA - G2 wordt niet vertrouwd en er is geen intermediate certficaat naar iets dat wel vertrouwd wordt. Heeft me ook al 2 avonden gekost... Ik hoop dat er een eenvoudige oplossing voor is...

    Vond u dit antwoord nuttig?

  13. Justin Versio medewerker
    Reactie geplaatst op: 03-03-2016 om 10:38

    U kunt dit beide inderdaad even aankaarten via een ticket, dan laten wij zo spoedig mogelijk weten waar het door veroorzaakt wordt. Via het forum kan ik helaas geen klantgegevens opzoeken.

    Bij voorbaat dank.

    Vond u dit antwoord nuttig?

  14. Koen Mengede Member
    Reactie geplaatst op: 03-03-2016 om 10:46

    Klopt Ben,

    Volgens mij is dit hetzelfde probleem.

    Wie schiet een ticket in? Wellicht kunnen we dezelfde ticket gebruiken.

    Groet,
    Koen

    Vond u dit antwoord nuttig?

  15. Ben Vaessen Member
    Reactie geplaatst op: 03-03-2016 om 10:58

    Ik heb het gemeld onder ticket #156995, maar Koen, het lijkt me goed om jouw issue ook gewoon te melden: wellicht is het uiteindelijk toch iets anders.

    Vond u dit antwoord nuttig?

  16. Koen Mengede Member
    Reactie geplaatst op: 03-03-2016 om 11:54

    Dat is prima Bas.

    Ik heb ook een ticket ingeschoten:Support #157118

    Vond u dit antwoord nuttig?

  17. Ben Vaessen Member
    Reactie geplaatst op: 03-03-2016 om 20:14

    Heb jij al een reactie op je ticket Koen? Ik heb nog geen reactie. Ik denk dat ik het certificaat maar ga annuleren.

    Vond u dit antwoord nuttig?

  18. Tom Versio medewerker
    Reactie geplaatst op: 03-03-2016 om 21:01

    Geachte Koen Mengede en Ben Vaessen,

    Dit heb ik voor jullie beantwoord in jullie eigen ticket. Mochten jullie hier nog vragen over hebben dan horen wij dit graag via de ticket.

    Vond u dit antwoord nuttig?

  19. Koen Mengede Member
    Reactie geplaatst op: 04-03-2016 om 00:23

    Ben,

    Ja ik heb antwoord en voor mij de oplossing!!

    Bedankt Tom Zwiep.

    Dit was zijn antwoord:
    De intermediate certificaat is niet juist ingesteld, deze moet direct onder de root zoals ook op http://www.versio.nl/95-hoe-moet-ik-een-ssl-certificaat-installeren is vermeld in de afbeelding.

    Op https://www.sslcheck.nl/beheer.center kunt u controleren of de certificaat juist is ingesteld.
    (pak als voorbeeld beheer.center als domein naam).

    Thanks heren! Fijn weekend.

    Vond u dit antwoord nuttig?

  20. Tom Versio medewerker
    Reactie geplaatst op: 04-03-2016 om 00:37

    Geen dank, fijn om te horen dat het nu wel werkt.

    Vond u dit antwoord nuttig?

  21. Ben Vaessen Member
    Reactie geplaatst op: 07-03-2016 om 08:13

    Bedankt voor het meedenken en de moeite, maar mij is het niet gelukt met deze cerfiticaten. Het zal mogelijk aan mij gelegen hebben, maar installatie ervan in Apache is niet triviaal. Ik heb ze uiteindelijk elders aangeschaft. Technisch gezien zou het goed zijn om te weten waarom het niet gelukt is. Wellicht doen jullie er goed aan de configuratie eens uit te werken met een voorbeeld voor Apache, voor andere gebruikers in de toekomst.

    Vond u dit antwoord nuttig?

  22. Justin Versio medewerker
    Reactie geplaatst op: 07-03-2016 om 11:16

    Als het certificaat volgens de handleiding is geinstalleerd, moet het in alle browsers werken. Wij kunnen nu helaas niet meer achterhalen waarom het in uw geval niet werkte. Als u het domein certificaat onder de RSA key plakt, en het root en intermediate onder elkaar, moet het werken.

    Vond u dit antwoord nuttig?