记https在Android浏览器无法访问

Posted 2020-11-10 传VV说

问题描述

M站静态资源单独配置的https域名，在android原生浏览器里面打开之后提示证书不安全，在chrome、UC之类的浏览器之下，静态资源都能够正常访问

问题原因

CA证书链不完整

https检测工具 https://myssl.com/

解决方案

我是阿里云申请的证书，下载apache版本的证书之后，有key、public.crt、chain.crt这三个文件。配置证书时，将chain.crt文件追加到public.crt文件，然后配置https crt文件时，用追加的之后的public.crt文件。

如果是通过root CA机构颁发的证书，您拿到的证书为唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。

如果是通过中级CA机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。

拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。注：一般情况下，机构在颁发证书的时候会有对应说明， 请注意规则说明。

浏览器只认根证书。中级证书的认证，你（网站）得自己开证明。

只要证书的内容不变，.pem .crt .txt都是一样的性质，改个后缀名就行了！