如何解決證書鏈不完整?
更新時間 2024-10-09 09:30:58
最近更新時間: 2024-10-09 09:30:58
分享文章
本節介紹如何解決證書鏈不完整問題。
如果證書機構提供的證書在用戶平臺內置信任庫中查詢不到,且證書鏈中沒有頒發機構,則證明該證書是不完整的證書。使用不完整的證書,當用戶訪問防護域名對應的瀏覽器時,因不受信任而不能正常訪問防護域名對應的瀏覽器。
按以下兩種方法可解決此問題:
- 手動構造完整證書鏈,并上傳證書。(WAF自動補全證書鏈功能正在開發中,敬請期待!)
- 重新上傳正確的證書。
Chrome最新版本一般是支持自動驗證信任鏈,手工構造完整的證書鏈步驟如下:
步驟1 查看證書 。單擊瀏覽器前的鎖,可查看證書狀況。
步驟2 查看證書鏈 。單擊“證書”,并選中“證書路徑”頁簽,可單擊證書名稱查看證書狀態。
步驟3 逐一將證書另存到本地 。
選中證書名稱,單擊“詳細信息”頁簽,如圖所示。
單擊“復制到文件”,按照界面提示,單擊“下一步”。
選擇“Base64編碼”,單擊“下一步”,如圖所示。

步驟4 證書全部導出到本地后,用記事本打開證書文件,圖重組證書順序,完成證書重構。