Autorité de certification SSL intermédiaire manquante pour les domaines personnalisés
Cet article explique comment identifier et résoudre les problèmes SSL/TLS causés par une autorité de certification intermédiaire manquante dans la chaîne de certificats pour les domaines personnalisés configurés dans Adobe Experience Manager.
Description description
Environnement
- Adobe Experience Manager (AEM)
- Contrainte : configuration SSL/TLS du domaine personnalisé
Problème/Symptômes
- Les navigateurs affichent des avertissements de sécurité concernant les certificats non approuvés.
- Des erreurs de négociation SSL/TLS se produisent.
- Les outils de test SSL signalent une chaîne de certificats incomplète ou non approuvée.
Cause
La chaîne de certificats SSL/TLS pour le domaine personnalisé est incomplète, car l’autorité de certification intermédiaire requise est absente du lot de certificats installé. Par conséquent, les navigateurs et les outils de validation SSL ne peuvent pas vérifier correctement la chaîne de confiance, ce qui peut entraîner des avertissements de certificat non approuvés, des erreurs de négociation SSL/TLS et des rapports sur une chaîne de certificat incomplète.
Résolution resolution
Pour résoudre les problèmes SSL/TLS causés par une autorité de certification intermédiaire manquante, procédez comme suit :
- Utilisez un outil de vérification SSL (tel que SSL Labs ou OpenSSL) pour inspecter la chaîne de certificats de votre domaine personnalisé et confirmer si le certificat intermédiaire est manquant.
- Téléchargez le certificat intermédiaire requis à partir du référentiel officiel de votre autorité de certification.
- Régénérez l’ensemble de certificats en combinant le certificat du serveur, le ou les certificats intermédiaires et le certificat racine en un seul fichier, en suivant l’ordre requis : certificat du serveur en premier, puis intermédiaire(s), puis racine.
- Téléchargez et installez le lot de certificats mis à jour sur votre répartition de charge ou sur le serveur gérant la terminaison SSL pour le domaine.
- Supprimez tous les certificats obsolètes ou incorrectement configurés de la répartition de charge ou du serveur.
- Exécutez à nouveau les outils de vérification SSL pour vérifier que la chaîne de certificats complète est présente et fiable, et testez l’accès à votre domaine dans plusieurs navigateurs pour vous assurer qu’il n’y a aucun avertissement SSL.