最新彻底解决startssl免费证书不被firefox信任问题[https]
时间：2016-09-23 ┊ 阅读：6,397 次 ┊ 标签: 分享 , 系统 , 配置 , 安全
昨天给网站开启了安全https访问，从startssl申请的免费的证书。3年的有效期啊！
真好！真好！真好！
but，晚上回家用几个常用浏览器习惯性的测试下，发现firefox不信任！
提示什么未知的证书颁发者！！！
firefox这个玩意，好久不用了，自从更新到3.0以后，天天弹各种不信任！谷歌浏览器都好好的，就他事多！从此转到了谷歌浏览器！我多么忠诚的一个firefox用户，用了这多年！就被3.0给气走了！
跑远了，回来解决问题。
解决firefox不信任问题：
可能因为是免费的ca证书吧，firefox不信任，说不识别的证书颁发者。所以我们需要在证书中引入starssl的root ca和intermediate ca，具体方法如下：
在starssl的tool box找到选项卡StartCom CA Certificates， 点击进去找到：
- Root CA Certificates
下载ca.crt(pem)并上传到服务器，或在服务器上用下面命令直接拉过来：
wget https://startssl.com/certs/ca.crt
- Intermediate CA Certificates
我们用免费的，找到对应的StartCom Class 1 DV Server CA(pem)(SHA-2)，下载并上传到自己服务器对应目录或用下面命令直接拉过来：
wget https://startssl.com/certs/sca.server1.crt
- 然后合并ca：
cat ca.crt sca.server1.crt >> ca-sca1.crt
- 把starssl的root ca和intermediate ca添加到自己申请的crt上：
cat ca-sca1.crt >> xxx.crt
然后重启nginx后，firefox访问一切OK！
firefox终于也显示正常了！
再上个谷歌浏览器的效果图：
文章评论
相关文章
Whatsapp只能查看最近三天的聊天记录了怎么办？
今天突然发现电脑上的WhatsApp只能查看最近3天的聊天记录了，显示要查看3天前的记录请到手机上查看。很是吃惊，以前一直是所有记录都自动同步到电脑版的啊，不论换电脑了还是换手机了，聊天记录从来没丢过。
查询一翻也没有找出来原因，怎么也同步不过去。
电脑版app重新安装了，也不行。
有个方法说...
网页路径中的'.'和'..'还有'./'和'../'区别
. 表示当前目录
.. 表示当前目录的上一级目录。
./表示当前目录下的某个文件或文件夹，视后面跟着的名字而定
../表示当前目录上一级目录的文件或文件夹，视后面跟着的名字而定。
例如：
文件夹 a
下面有 文件夹b c 和文件 d。
文件夹b下面有e.php 和文件f。
则e中的 . 表示...
Introduction to ILE RPG Activation Groups
Learn how activation groups can help your ILE RPG programs run more efficiently, how to specify the type of group to use, and closing and reclaimin...
T480自动关机无法启动(解决办法)
周五升级更新后，用一会就关机，还开不了，怎么按开机键也没有反应。
周六折腾一上午，拔电源，断电，20秒复位，把电池都拿下来了。都不行。
下午实在没办法了，给售后打电话让拿去检测一下。
然后拿售后去了，给检测一会没问题，说内存不干净给擦一下好了，开机正常了。
付款50块检测费，开心的拿回家，一...
Office 2016 Client Software License Management Tool
Office 2016 Client Software License Management Tool
Usage
cscript ospp.vbs /Option:Value ComputerName User Password
ComputerName: Name of remote c...