我们通过DNSimple购买了SSL证书,并将其安装在Heroku SSL端点上。现在,通过SSL导航到应用程序在Chrome和Safari上可以正常运行,但是Firefox显示“此连接不受信任”错误。为什么仅Firefox不信任SSL证书?
最佳答案
我们找出了问题所在:
Heroku docs指向以下bundle.pem文件,该文件不适用于FIREFOX:
https://knowledge.rapidssl.com/library/VERISIGN/ALL_OTHER/RapidSSL%20Intermediate/RapidSSL_CA_bundle.pem
正确的bundle.pem文件位于:
https://knowledge.rapidssl.com/library/VERISIGN/INTERNATIONAL_AFFILIATES/RapidSSL/AR1548/RapidSSLCABundle.txt
如RapidSSL site所示。
Heroku文档需要更新。希望这可以节省其他人的时间。
更新:我们向Heroku报告了此问题,他们更新了docs,因此这不再是问题。