【SSL】证书链补齐工具
SL证书颁发机构可能只发送给购买者SSL证书，未包含对应的证书链，但若要正确安装SSL证书，您还需要安装相应的中级证书，才能形成完整的可信证书链，在没有安装中级证书的情况下会导致网站在部分浏览器和操作系统上提示证书不可信。
Q： SSL证书链是什么？
A：一条完整的证书信任链是由根证书，中间证书，用户服务器证书组成的。只有当整个证书信任链上的各个证书都有效时，浏览器才会认定当前颁发给服务器的证书是有效和受信任的。证书链文件就是除了服务器证书以外的中间证书和根证书组成的证书文件。证书链文件是证书部署和验证证书是否可信环节中最重要的组成部分。
Q：SSL证书链不完整会有什么影响？
A：证书链不完整将导致网站部署SSL证书后仍被提示不受信任。浏览器、手机设备、应用程序等因无法验证SSL证书的有效性和真实性，从而给出风险提示。所以，为了兼容所有客户端，服务器需要安装完整的证书链。
Q：SSL证书链提示证书链不完整该如何处理？
A：如果配置SSL证书提示证书链不完整，只需要使用证书链下载工具，输入域名即可获取到该证书链，将证书链重新配置到服务器上就好了。
证书链补齐工具：
https://www.sslaaa.com/tools/get_chain
https://www.racent.com/download-cert-chain
发表评论