首页 > 帮助中心 > 网站建设相关问题 > SSL证书-电脑访问正常,手机浏览器提示证书链问题

资讯分类



SSL证书-电脑访问正常,手机浏览器提示证书链问题

日期:2018-08-11    共阅 [ 515 ] 次

问题:我的证书安装好了,电脑访问正常,手机浏览器访问提示证书链问题

“当前网站证书不可信且证书链长度为1,可能是服务器没有配置完整证书链,是否信任并继续访问?”

问题原因

部分使用香港云服务器的apache搭建网站的用户,网站提示缺少证书链,部分用户没有安装.ca部分,导致电脑浏览器访问正常,手机浏览器访问报错。

解决办法

办法1:安装证ca书链即可(下面有安装教程)

办法2:合并ca和crt的内容(这里不再做示例)
将ca-bundle.crt文件内容,复制到yourdomin.com.crt文件内容的后面,并保存,重新安装即可。
注意:该方法不保证所有环境都有效。部分使用apache版的香港空间用户也适用。


下面是apache安装完整证书的示例


1.下载SSL证书

在我们网站下载证书

yourdomain.com.crt     (服务器证书)
yourdomain.com.key     (私钥文件)如果为空请将生成CSR时保存的私钥内容粘贴在文件中
ca-bundle.crt          (根证书链)

2.查找Apache配置文件并编辑

由于不同服务器配置文件路径不同,请联系服务器管理员协助安装.
Apache的主配置文件通常命名为httpd.conf或apache2.conf . 如果使用yum/apt-get安装,该文件通常放在 /etc/httpd | /etc/apache2 下面

3.配置SSL(HTTPS)站点

#如果配置已经存在就不要加
Listen 443
#如果配置已经存在就不要加
LoadModule ssl_module modules/mod_ssl.so
#非必须,配置多个SSL站点会需要
NameVirtualHost *:443
<VirtualHost *:443>
ServerName www.getssl.cn
ServerAlias getssl.cn
DocumentRoot /var/www/html
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCertificateFile /etc/ssl/yourdomain.com.crt 
SSLCertificateKeyFile /etc/ssl/yourdomain.com.key 
SSLCertificateChainFile /etc/ssl/yourdomain.com.ca-bundle
</VirtualHost>

Apache参数对应你的证书名称:

  • SSLCertificateFile            服务器证书 (例如. yourdomain.com.crt)

  • SSLCertificateKeyFile         证书的私钥文件,生成CSR时产生 (例如. yourdomain.com.key)

  • SSLCertificateChainFile       签发机构的中级证书和根证书,从我们公司购买的证书会提供这个文件 (如. ca-bundle.crt)

4.测试配置文件是否正确

apachectl configtest

5.重启Apache使其生效

apachectl restart

常见问题

1. 提示 SSLEngine 参数不正确?

请检查apache是否支持mod_ssl.so模块 , 检测方法  httpd -M | grep ssl  有显示ssl_module表示ssl模块已加载

2. mod_ssl.so没有安装

CentOS 使用yum安装的apache可以使用yum安装 yum install mod_ssl  

Ubuntu  使用apt-get安装的apache通常未启用SSL模块,执行此命令开启 sudo a2enmod ssl  

3. 网站使用CDN

证书需要安装在CDN上面,需要服务商支持SSL才可以,详情请咨询所用CDN的服务商

 

 

基础产品服务
域名注册
虚拟主机
云服务器
企业邮箱
服务器托管
服务器租用
网站营销
智能建站
产品管理平台
企业解决方案
400电话
网站建设
在线客服系统
服务器运维
优化营销
数据恢复
Mysql数据库
SQL数据库
技术文档
合同文本
站长必备软件
实例与代码
代理文档
精品作品
站长论坛
展览馆
HTML5炫
关键词密度分析
IP归属地查询
备案查询
SEO查询
百度权重查询
solidworks
保持接触
联系电话:15810326078
010-68924881
技术QQ:12491287
商务QQ:22392247
技术邮箱: cpoo@163.com
联系方式
畅景论坛
客服&帮助
扫码领红包
新闻公告
代理加盟
如何网站备案
付款方式
索取发票
渠道合作
帮助中心
网站地图

微信咨询/联系:

↑ 扫描加微信咨询

北京辟谣平台 违法不良信息举报

关于畅景| 联系我们| 付款方式| 网站备案| 帮助中心| 畅景资讯| 相关下载 ||||
本站产品全面支持在线支付,自主开通及管理! 域名注册,域名查询,域名申请,虚拟主机,企业邮箱,网站建设,云主机,网络推广尽在畅景互联
版权所有 www.cpoo.com.cn 京ICP备12015531号-8 京公网安备110105018078   北京新网(Xinnet.com)认证注册服务机构 新网授权代理商

十年历史见证 超过9000家客户信誉保障 腾讯在线QQ客服:12491287 22392247

客户服务中心(7×24):15810326078 传真:010-68924881-2288