如何补全 SSL 证书链？

Recent Pages

如何补全 SSL 证书链？

最后更新时间：2024-03-06 18:01:41

通常情况下 PC 端浏览器都可以通过 Authority Info Access（权威信息访问）的 URL 链接获得中间证书，但在部分 Android 系统的浏览器上访问时会出现证书不可信或无法访问等问题。
主要原因在于部分 Android 系统的浏览器并不支持通过 Authority Info Access（权威信息访问）的 URL 链接获得中间证书，这时您需要把证书链文件按照 SSL 证书链的结构合并为一个文件重新部署到服务器上，浏览器在与服务器连接时将会下载用户证书和中间证书，使您的浏览器访问时显示为可信证书。SSL 证书链结构如下所示：
-----BEGIN CERTIFICATE-----
网站证书
-----END CERTIFICATE-----
﻿
-----BEGIN CERTIFICATE-----
﻿
CA 中间证书机构
-----END CERTIFICATE-----
﻿
-----BEGIN CERTIFICATE-----
﻿
CA 根证书机构
﻿
-----END CERTIFICATE-----
说明：
SSL 证书链的结构，一般是由网站证书 > CA 中间证书机构 > CA 根证书机构构成，中间证书还可能存在多层关系。
腾讯云提供的 SSL 国际标准证书为完整的证书链，无需进行补齐即可正常使用。
如何查看 SSL 证书链？
1. 打开 Chrome 浏览器访问安装部署 SSL 证书成功的网站。此处以 Chrome 浏览器为例。
2. 在浏览器地址栏单击
﻿
小锁图标，并在弹出的信息卡片中，单击证书。如下图所示：
﻿
3. 在弹出的 “证书” 信息窗口中，单击证书路径，即可查看 SSL 证书链。如下图所示：
﻿