遇到SSL證書鏈不受信任怎么辦
很多時候雖然SSL證書部署了,但是還是會有證書鏈的報錯,那么SSL證書鏈不受信任怎么辦呢?主要是對根證書,證書鏈以及用戶證書等查看和分析確認證書是否有問題來解決,綜合有以下幾點:

首先根證書必須在瀏覽器的跟證書庫內(nèi),受瀏覽器信任。如果根證書不受信任,得查看該根證書是否由受信任的CA機構(gòu)簽發(fā)的。如果都不是那瀏覽器肯定會報不安全提醒的。
2)您是否正確安裝了證書鏈?
缺少證書鏈導(dǎo)致SSL證書鏈不受信任,盡管一些主流瀏覽器等會自動補齊證書鏈影響不大,但是如果服務(wù)器沒有安裝證書鏈,那么對于某些非主流瀏覽器、安卓手機設(shè)備,應(yīng)用程序等可能沒辦法驗證ssl證書的真實性才會報不信任。所以為了兼容所有客戶端,服務(wù)器需要安裝證書鏈。
3)域名是否和您購買的證書一致?
SSL證書通常是頒發(fā)給域名使用,因為大多數(shù)網(wǎng)站都是通過域名的方式提供給用戶訪問的。如果訪問的域名和證書頒發(fā)的域名不匹配也會提示證書不安全和不信任的。所以證書一旦簽發(fā)后需要通過瀏覽器訪問綠色小鎖查看證書頒發(fā)信息確認下。
總而言之,SSL證書鏈安全不被信任的情況基本都是由上面這些原因所造成的,大家可以按照上面這些方法一一去檢查是哪個環(huán)節(jié)出現(xiàn)問題了,這樣就能找出問題并解決SSL證書鏈不被信任的問題,詳情可聯(lián)系安信證書。
標簽: