firefox 的 sec_error_unknown_issuer 問題

最近用了Comodo發的ssl憑證建了https
結果在firefox遇到了sec_error_unknown_issuer問題



查了一下得加個ca-bundle設定
在跟comodo申請憑證後，會拿到

• YOUR_WEBSITE.crt
• YOUR_WEBSITE.YOUR_WEBSITE.csr
• YOUR_WEBSITE.bundle..ca-bundle

apache的話到/etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/YOUR_WEBSITE.crt
SSLCertificateKeyFile /etc/pki/tls/private/YOUR_WEBSITE.key
SSLCertificateChainFile /etc/pki/tls/certs/YOUR_WEBSITE.ca-bundle

#後記
後來遇到https都連不到，才發現原來在load balance的server上也要給


References

• Firefox and SSL: sec_error_unknown_issuer
• Firefox error code: sec_error_unknown_issuer