微信小程序无法加载-SSL配置修改

Posted 2023-03-08

参考技术A 近期研究小程序，碰到android上小程序无法加载问题。

小程序的后台我们配置了nginx https的反向代理，ssl证书用了Let's Encrypt 证书。

开始我们nginx 的 ssl配置

ssl_certificate      /etc/letsencrypt/live/fullchain.pem;

ssl_certificate_key  /etc/letsencrypt/live/privkey.pem

查看了不少开发者都碰到到类似问题，但是都没有解决我碰到的问题。

使用myssl扫描了下配置ssl的网站，感觉问题是出再证书链上。

所以最终配置了相关三项证书的配置，如下：

ssl_certificate      /etc/letsencrypt/live/fullchain.pem;

ssl_certificate_key  /etc/letsencrypt/live/privkey.pem;

ssl_trusted_certificate /etc/letsencrypt/live/chain.pem;

但是查看nginx文档发现ssl_trusted_certificate是为ocsp stapling所配置的，还是不得其解。

最终小程序都能正常加载了，后期再看看ssl_trusted_certificate为啥有影响。

整个解决过程中用了工具网站https://www.myssl.cn/tools/check-server-cert.html，对ssl证书方面的问题解决还是很有帮助的。