RapidSSL: Was ist ein CA Zertifkat

Hallo,

mit meinem neuen Hoster habe ich auch ein neues SSL Zertifikat bestellt.
Das unglaublich lustige daran ist, dass Firefox nun meine Seite http://www.collectorbase.net/ als unsicher einstuft. Jetzt bekomme ich laufend Meldungen von Usern, warum meine Seite unsicher ist
[attach='18144.vB'][/attach]

Also kann das jetzt zwei verschiedene Gründe haben und ich würde mich freuen, wenn ihr mir weiterhelfen könntet (wie ihr das immer könnt )

1) Ist mein SSL Produkt generell Mist?
Ich habe "SSL-Zertifikatstyp: RapidSSL" ausgewählt. Bei Netcup hieß es, dass es für Seiten mit vertraulichen Daten geeignet ist.
https://www.netcup.de/bestellen/produkt.php?produkt=268

Aber auf der generellen Seite https://www.netcup.de/ssl-zertifikate/rapid.php zu RapidSSL (die Seite habe ich erst jetzt gesehen) steht

Zitat

Die Zertifikate werden von den meisten gängigen Internet-Browsern anerkannt.

Das macht mich gerade ungemein sauer auf netcup! Denn diese Info widerspricht für MEIN Verständnis der Info das die Serverakzeptanz gut ist. Wenn Firefox als 2. oder 1. wichtigster Browser das Ding nicht mag, ist die Akzeptanz für mich "nicht zufriedenstellend".

Wenn das zutrifft, welches Zertifikat soll ich nehmen, damit FF mir keine Probleme mehr macht?

oder

1.2) liegt das Problem mit Firefox darin begraben, dass ich kein CA-Zertifikat eingegeben habe?
Bei Netcup gibt es keine Info über dieses CA-Zertifikat und mit googeln wurde ich auch nicht klüger.

Danke für eure Hilfe!

Ich habe das selbst machen müssen.

Also einfach diesen Code kopieren? Ist der nicht für jeden User unterschiedlich?

Ich werde gleich schauen wie das geht. Danke!

OK, danke euch beiden.
Ich frage aber lieber sicher noch einmal nach und gehe alles durch.

Bei netcup ist Plesk im Einsatz, siehe Bild, ich habe die Zertifikate verkürzt, damit das Bild nicht so lange ist:
[attach='18147.vB'][/attach]

Oben seht ihr zwei Eingabefenster.
Bei Zertifikat gebe ich den Code ein, den ich von RapidSSL bekommen habe und im CA Zertifikat den gesamten Code von hier: https://knowledge.rapidssl.com/support/ssl-ce…tent&id=SO26459
Der Code in dem Fenster besteht aber aus zwei [COLOR=#784B2D][FONT=monospace]-----BEGIN CERTIFICATE----- [/FONT][/COLOR][COLOR=#3E3E3E]Bis ... [/COLOR][COLOR=#784B2D][FONT=monospace]-----END CERTIFICATE-----
[/FONT][/COLOR]Das passt so, oder? Ich kopiere den GESAMTEN Code der scheinbar aus zwei Teilen besteht?

Dann klicke ich auf "Zertifikate hochladen" und das Problem sollte beseitigt sein ... richtig?

Erledigt und schaut gut aus.

Tritt die Umstellung aber erst mit Verzögerung ein?

Firefox mag die Site immer noch nicht und der Test von Hille wird auch nicht besser, im Gegenteil.

Vorher hatte ich nur die Meldungen:

Zitat

[FONT=Arial]This server's certificate chain is incomplete. Grade capped to B.
[/FONT][FONT=Arial]This site works only in browsers with SNI support.
[/FONT]

und jetzt kommt noch folgendes hinzu:

Zitat

[FONT=Arial]Intermediate certificate has an insecure signature. Upgrade to SHA2 as soon as possible to avoid browser warnings.
[/FONT]

Ist das jetzt bald weg oder habe ich jetzt ein weiteres Problem?

JUHUUU!!!!

Es geht, danke!