https 证书认证链缺失分析

发表于2018-12-122019-04-28 作者 wind

今天遇到了一个问题，就是使用chrome可以正常打开的网站，在部分android系统上无法打开，说的是证书的问题，总之大意思就是缺少中间证书，想要知道是否缺少中间证书。可以去这个网站分析一下，下载缺失的中间证书和根证书：

https://www.myssl.cn/tools/downloadchain.html

还有一个国外的网站也是检测SSL证书是否安装正确的：

https://www.geocerts.com/ssl-checker

如果证书链不完整的话会提示：

难道Let’s Encrypt 申请完后给的那个 fullchain.cer 没有用吗，今儿看的时候发现是一个空的文件，也有可能是我不小心给清空了。

有了中间证书和根证书后，把内容追加在证书的里面，不要有空行，然后重启下web server 就可以了，验证通过以后是这样的：