Firefox donnant un message d'erreur SSL après l'installation de nouveaux certificats

Les utilisateurs de Firefox reçoivent le message Cette connexion n’est pas fiable lors de la consultation de notre site Web . sous la section Détails techniques, il indique le motif "Le certificat n'est pas approuvé car le certificat de l'émetteur est inconnu. " Nous venons d'installer de nouveaux certificats hier. Les autres navigateurs ne semblent pas avoir ce problème. Quelqu'un peut-il nous éclairer?

— Monsieur BB
source

IE11 indique que l'autorité de certification n'est pas approuvée.

— Ramhound

@Ramhound, qu'est-ce que vous cliquez dans IE pour voir ça?

— M. BB

Je clique sur l'icône rouge qui s'affiche lorsque Internet Explorer détermine qu'il existe un problème de connexion sécurisée. Je peux confirmer que l'autorité de certification utilisée n'est pas approuvée par l'ordinateur sur lequel je travaille (par défaut). Firefox utilise son propre magasin de certificats. Chrome et IE utilisent le magasin de certificats du système d'exploitation.

— Ramhound

Vérifiez ce support.mozilla.org/en-US/kb/connection-untrusted-error-message peut vous donner une idée.

— vembutech

Selon le rapport de ssllabs, il manque des certificats de chaîne. Ainsi, les navigateurs dont les certificats intermédiaires manquants ne sont pas mis en cache et qui ne les téléchargent pas ne peuvent pas vérifier la chaîne de certificats.

En dehors de cela, vous feriez mieux de faire de nombreuses améliorations pour ce site:

SSLv3 est toujours activé (cassé)
RC4-MD5 comme code préféré (faible)

— Steffen Ullrich
source