[StartSSL] windows 크롬에서 StartSSL에서 인증한 SSL 인증서에서 Insecure Contents 에러발생현상

 https 서비스 제공시 인증서가 필요한데, StartSSL에서 무료로 발행하는 인증서를 사용할 경우, linux, mac에서는 문제가 없는데, windows 크롬에서 Insecure Contents로 인식되어 안전하지 못한 사이트로 인식되는 경우가 있다.

 크롬에서는 SHA-1 알고리즘의 인증서를 신뢰하지않고 Insecure Contents에러를 내도록 바뀌었는데, StartSSL에서 SHA-2 알고리즘으로 생성한 인증서를 windows 크롬에서 SHA-1 알고리즘으로 인식하여 Insecure Contents 에러를 발생한다.

 StartSSL에서 인증서 발급시 윈도우즈 알고리즘에 대한 API에 대한 이슈로 수정중이라고 하는데, 제일 깔끔한 방법은 SSL2BUY 등의 사이트에서 유료결재를 하여 인증을 하면 문제가 발생하지 않는다. 공짜는 참 힘들다. 

• https://code.google.com/p/chromium/issues/detail?id=473105
• https://forum.startcom.org/viewtopic.php?p=21707#p21707
• http://serverfault.com/questions/684736/why-does-chrome-on-1-computer-say-my-certificate-is-invalid-insecure