企业微信应用提示无法访问该网页(SSL_UNTRUSTED)

问题出现

在企业微信内点击应用访问第三方网页,页面提示无法访问该网页(SSL_UNTRUSTED),目前这种问题仅存在于安卓系统,苹果系统目前没出现过这种情况。

解决方法

目前发现问题是因为https的SSL中间证书存在问题,可以通过这个网址检测证书问题 (https://www.geocerts.com/ssl-checker),我检测之后,SSL的第五项检测存在问题(可以打开自己证书的CRT或PEM文件查看里面有几个证书信息,如果只有一个,那就是存在这个问题),然后我更新了最新的证书文件(apache的证书和nginx的证书有区别,记得区分。更新之后我的crt证书文件里面有了连个证书信息),nginx配置不用动,就替换一下原证书文件,然后重启一下nginx问题就解决了。

(另附nginx的SSL的配置信息)

	  server {
        listen       80 ssl;
        server_name  xxx.xxx.com;
		
		# 证书文件路径
        ssl_certificate      /xxx/xxx/xxx.crt;
        ssl_certificate_key  /xxx/xxx/xxx.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
		
	    # ssl_protocols TLSv1 TLSv1.1 TLSv1.2 ;
	    ssl_protocols TLSv1.2 ;
	
      	add_header X-Frame-Options SAMEORIGIN;
	    add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";  
       
        location / {
	      	root   /xxx/xxx/xxx;
		    index  index.html index.htm;
        }
     }
  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
ssslerr_peer_cert_untrusted是一个错误代码,它通常出现在网络安全相关的场景中,表示SSL连接过程中对等证书未被信任。 在SSL/TLS协议中,对等证书用于验证服务器的身份。当一个客户端尝试与服务器建立SSL连接时,服务器会将自己的证书发送给客户端。客户端会检查证书的有效性,以确保与服务器通信的安全性。如果客户端发现对等证书未被信任,就会引发ssslerr_peer_cert_untrusted错误。 这个错误通常是由以下几种情况引起的: 1. 证书颁发机构未被客户端信任:客户端使用了一个不被信任的证书颁发机构签发的证书。解决此问题的方法是将证书颁发机构的根证书添加到客户端的信任列表中。 2. 证书已过期:证书颁发机构颁发的证书有一个有效期限。如果证书已过期,客户端会认为它不再可信。解决此问题的方法是从服务器获得一个新的有效证书。 3. SSL/TLS协议版本或加密算法不被支持:某些老旧的SSL/TLS协议版本或加密算法已被认为不安全并停止被支持。如果服务器使用了这些不被支持的版本或算法,客户端会认为对等证书可信任,从而引发错误。解决此问题的方法是更新服务器SSL/TLS配置,使用支持的版本和算法。 对于ssslerr_peer_cert_untrusted错误,需要仔细检查证书的有效性和可信任性,并根据具体情况采取相应的解决措施,以确保SSL连接的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值