问题出现
在企业微信内点击应用访问第三方网页,页面提示无法访问该网页(SSL_UNTRUSTED),目前这种问题仅存在于安卓系统,苹果系统目前没出现过这种情况。
解决方法
目前发现问题是因为https的SSL中间证书存在问题,可以通过这个网址检测证书问题 (https://www.ssllabs.com/ssltest/analyze.html),我检测之后,SSL的第五项检测存在问题(可以打开自己证书的CRT或PEM文件查看里面有几个证书信息,如果只有一个,那就是存在这个问题),然后我更新了最新的证书文件(apache的证书和nginx的证书有区别,记得区分。更新之后我的crt证书文件里面有了连个证书信息),nginx配置不用动,就替换一下原证书文件,然后重启一下nginx问题就解决了。
(另附nginx的SSL的配置信息)
server {
listen 80 ssl;
server_name xxx.xxx.com;
# 证书文件路径
ssl_certificate /xxx/xxx/xxx.crt;
ssl_certificate_key /xxx/xxx/xxx.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
# ssl_protocols TLSv1 TLSv1.1 TLSv1.2 ;
ssl_protocols TLSv1.2 ;
add_header X-Frame-Options SAMEORIGIN;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
location / {
root /xxx/xxx/xxx;
index index.html index.htm;
}
}