ejabberd установка SSL от DomainSSL (GlobalSign)

[katrin-a-a]

Создала файл с расширением .pem, указала в нем приватный ключ и сертификат. В настройках джабера указала для c2s новый .pem. При подключении клиента к серверу выскакивает сообщение, что "Сертификат не является доверенным, потому что сейчас нет других доверенных сертификатов, которые могли бы подтвердить этот". В чем может быть ошибка?

[AnrDaemon]

У клиента включена проверка сертификатов но не установлен корневой сертификат DomainSSL.

[katrin-a-a]

У клиента включена проверка сертификатов но не установлен корневой сертификат DomainSSL.

У меня есть корневой и промежуточный сертификат. Добавила корневой в pem файл. Все равно выскакивает тоже окно.

[AnrDaemon]

Вы мой ответ вообще прочли?

[katrin-a-a]

Вы мой ответ вообще прочли?

Да и на него ответила, что добавила корневой сертификат (DomainSSL) в pem файл, чтобы его мог принять клиент. Наверное вы мой не внимательно прочли.
p.s. проблем решилась путем добавления в pem к корневому еще и промежуточного сертификата. Теперь сообщение не выскакивает и сертификат устанавливается клиенту.

[AnrDaemon]

При чём тут PEM файл, когда мы говорим о КЛИЕНТЕ?!
Пользователь добавил сообщение 06 Октября 2017, 00:54:31:

сертификат устанавливается клиенту

Сертификат CA не "устанавливается" клиенту, он у него уже должен быть.
Иначе соединение не будет установлено (если включена проверка сертификатов).

[katrin-a-a]

При чём тут PEM файл, когда мы говорим о КЛИЕНТЕ?!
Пользователь добавил сообщение 06 Октября 2017, 00:54:31:

сертификат устанавливается клиенту

Сертификат CA не "устанавливается" клиенту, он у него уже должен быть.
Иначе соединение не будет установлено (если включена проверка сертификатов).

Вы невнимательно почитали вопрос. Без корневого и промежуточного сертификата клиенту выскакивало сообщение при первом подключении, что сертификат является не доверенным и если его не принять, то подключение не происходит. При добавлении корневого и промежуточного данное сообщение не выскакивает и сертификат устанавливается клиенту. После этого да он уже у клиента есть и при повторном подключении устанавливать его ненужно.
P.s. все верно мы говорим о клиенте и по средствам настройки Pem файла на сервере передаем необходимую информацию клиенту, чтобы не возникала описанная выше проблема.

[AnrDaemon]

Передать информацию клиенту недостаточно. Он ещё должен подтвердить, что поверил ей.
В вашем случае, скорее всего, у клиента был корневой сертификат, но нехватало промежуточного чтобы достроить цепочку.
Когда вы передали промежуточный, цепочка построилась и оба сертификата (промежуточный и сервера) были приняты.
См. https://forum.ubuntu.ru/index.php?topic=194259.msg1463435#msg1463435