Abbiamo un modulo HTML che viene inviato tramite HTTPS. Abbiamo notato che quando il modulo viene inviato su una rete domestica, sembra passare bene. Tuttavia, quando il modulo viene inviato su determinate reti aziendali, i dati sembrano scomparire (il browser non produce un messaggio di errore ma i dati POST non raggiungono mai il nostro server).
Abbiamo controllato la nostra installazione del certificato SSL a http://www.digicert.com/help/
e tutto è andato a buon fine. Anche il certificato intermedio è installato correttamente.
Dato che il nostro certificato SSL è stato rilasciato da Starfield Secure Certification Authority (una sussidiaria di GoDaddy), che è un nuovo player nel mercato SSL, stiamo iniziando a chiederci se alcuni vecchi firewall aziendali stiano bloccando queste richieste HTTP perché non fanno riconoscere l'emittente. È possibile? In tal caso, esiste una soluzione oltre all'acquisto di un certificato da un emittente più riconosciuto (ad esempio, Verisign)?
GoDaddy offre la possibilità di scegliere tra GoDaddy e Starfield come emittente. Abbiamo scelto Starfield per evitare il nome "GoDaddy" sul nostro certificato, ma sarebbe utile per passare l'emittente a GoDaddy?