SSL证书链下载常见问题

Q

SSL证书链是什么?

A
  • 一条完整的证书信任链是由根证书,中间证书,用户服务器证书组成的。只有当整个证书信任链上的各个证书都有效时,浏览器才会认定当前颁发给服务器的证书是有效和受信任的。证书链文件就是除了服务器证书以外的中间证书和根证书组成的证书文件。证书链文件是证书部署和验证证书是否可信环节中最重要的组成部分。
Q

SSL证书链不完整会有什么影响?

A
  • 证书链不完整将导致网站部署SSL证书后仍被提示不受信任。浏览器、手机设备、应用程序等因无法验证SSL证书的有效性和真实性,从而给出风险提示。所以,为了兼容所有客户端,服务器需要安装完整的证书链。
Q

SSL证书链提示证书链不完整该如何处理?

A
  • 如果配置SSL证书提示证书链不完整,只需要使用证书链下载工具,输入域名即可获取到该证书链,将证书链重新配置到服务器上就好了。