讓我們加密Firefox上不受信任的證書

Question

我剛剛使用letsencrypt-win-simple.V1.9.1在IIS 8（Windows Server 2012）中添加了證書。 Google Chrome沒有問題，但在Firefox中，連接不受信任。

我遵循本教程：https://weblog.west-wind.com/posts/2016/feb/22/using-lets-encrypt-with-iis-on-windows#TheEasyWay:LetsEncrypt-Win-Simple。

Answer 1

上面的答案幫助我找到了解決方案。

我使用Certify：https://certify.webprofusion.com/安裝了證書，它工作正常。

關於過時的協議... 下載IIS加密： https://www.nartac.com/Products/IISCrypto

點擊最佳實踐（它會自動選擇推薦的協議和cyphers）和應用。然後重新啓動你的服務器，一切都是固定的

Answer 2

經粗略的檢查，它會出現，你必須安裝並配置有效的SSL證書。然而，Qualsys SSL實驗室工具提供的更徹底的分析暴露了幾個問題：https://www.ssllabs.com/ssltest/analyze.html?d=beta.gplay.ro&latest

首先，與證書直接相關，您的服務器不向客戶端提供證書鏈，只向域證書提供證書鏈。這要求他們自己下載Lets Encrypt Authority X3證書，以便將鏈重建回DST Root CA X3。任何在其信任存儲區中沒有該中間證書且未能成功下載副本的客戶端將無法通過驗證。其次，您的服務器已啓用對SSLv3的支持，這已被棄用且被視爲安全風險，因爲它會將服務器暴露給大量漏洞，如POODLE。你也支持幾個非常弱的密碼，這沒有幫助。

我建議配置IIS以提供完整的證書鏈而不僅僅是域證書，以及禁用對SSLv3的支持（如果可能的話）。如果Firefox在此之後仍然不喜歡您的證書，則可能需要更深入的故障排除。