Ssl
此伺服器的證書鏈不完整
在SSL Server Test上執行測試後,我得到了
This server's certificate chain is incomplete
. 後來我讀到橙色:Chain issues Incomplete, Contains anchor
。我試圖了解出了什麼問題並閱讀了有關該主題的內容,但我沒有成功了解問題所在以及如何找到問題的原因。
如果有人願意給我一些我可以做的步驟來找到問題,我會很高興!
為更多讀者編輯:
問題是我有 2 個中間證書。我必須將它們中的每一個複制/粘貼到一個文件中,並將該文件用作整個中間證書。
客戶端應該已經在他們的受信任證書列表中擁有根證書。
您自己的證書位於鏈的另一端,但在這兩個證書之間通常有一個或多個中間證書。
由於客戶端不應該知道這些中間證書,因此您應該將伺服器配置為不僅提供自己的證書,還提供任何中間證書。
這允許客戶端擁有整個鏈可用並能夠驗證它是否以它的受信任證書之一結束。