ssl 在 winxp 上红叉提示"服务器的证书目前无效"

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3100 天前的主题，其中的信息可能已经有所发展或是发生改变。

证书链是正常的,在手机和 win7 以上的系统都是正常的.
使用的 chrome 版本为: 49.0.2623.112 最后一个支持 xp 的版本
网上查阅了下,说 chrome 在 winxp 上已经是可以支持 SHA-256 的了

winXP

Chrome

红叉

证书

10 条回复 • 2016-06-29 13:27:47 +08:00

xupefei

2016-06-28 19:24:23 +08:00

CERT_DATE_INVALID 这不是很明白了么。证书时间或系统时间不对。

letitbesqzr

2016-06-28 19:25:40 +08:00

@xupefei 确定了一下,时间是对的

xupefei

2016-06-28 19:28:24 +08:00

http://superuser.com/questions/897652/how-to-renew-google-chrome-certificate-neterr-cert-date-invalid
@letitbesqzr AVG ？

likexian

2016-06-28 19:37:36 +08:00

sha256 ， xp 只有 sp3 才支持，看下你的是不是 sp3 ，如果不是，无解

letitbesqzr

2016-06-28 21:32:44 +08:00

@xupefei 才装的原版系统...什么都没装

letitbesqzr

2016-06-28 21:33:02 +08:00

@likexian 是....

yeyeye

2016-06-29 00:40:48 +08:00

@likexian 现在还有人装没有 SP 补丁包的 XP 系统讲真的很醉了一般都会忽略掉……
@letitbesqzr 醉了

cxbig

2016-06-29 03:03:32 +08:00

现在还有项目要支持 XP ？

satifanie

2016-06-29 08:02:09 +08:00

利用 SNI ，你需要额外申请一个 1024 位的证书，放到系 Nignx 第一个默认的 ssl 配置。注意声明的第一个。

letitbesqzr

2016-06-29 13:27:47 +08:00

@cxbig 对啊..而且客户全是 xp