证书链不完整及解决方法

最新推荐文章于 2024-05-16 08:49:41 发布
最新推荐文章于 2024-05-16 08:49:41 发布
阅读量4.7k 收藏
点赞数
分类专栏： GS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42899518/article/details/83587137
版权
问题：进行SSL证书检测时，证书链不完整导致证书安全等级下降为B

image

解决方法：添加中间证书
  • 第一步：
    image
  • 第二步：
    image
  • 第三步：
    image
  • 第四步:
    image
  • 第五步：
    image
  • 第六步：
    image
qq_42899518
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
证书链不完整的解决方法
u014145985的博客
07-11 1万+
有一次在做安卓项目，打开安卓应用总是提示ssl证书报错，于是使用这个https://csr.chinassl.net/网站查询了下证书的状态，报告中指出，证书链不完整。。。为保障服务器证书在客户端的兼容性，服务器证书需要安装两张中级CA证书(不同品牌证书，可能只有一张中级证书)，...
内网环境如何检查证书链的完整性
u014145985的博客
07-11 3045
一个正确配置的HTTPS网站应该在证书中包含完整的证书链。 比如以 openssl s_client-connect    x.x.x.x:443 命令来查看自己的网站配置。 其余内容可以无视，只看Certificate chain这一段： --- Certificate chain  0s:/1.3.6.1.4.1.311.60.2.1.3=CN/1.3.6.1.4.1.311.60....
windowserver使用IIS服务器配置https（证书链中一个或多个证书丢失）
最新发布
qq_43618249的博客
05-16 352
IIS服务器需要配置好相应的.pfx后缀的证书，如果自己不会生成可以跟第三方机构要，并且要到，如果自己回生成则使用openssl使用私钥和证书生成证书，生成时需要输入密码，这个密码是你自己定义的，一会导入证书时需要。
SSL证书链不完整（或不被客户端信任）问题，填坑
零度的博客专栏
04-28 6182
一、SSL证书链信任过程： 浏览器的安装包里，保存着一些它信任的根证书（公钥）。 证书发行商们为了安全，通常会将这些根证书对应的私钥保存在绝对断网的金库里。在金库里用这些根私钥，签发一些“中级”证书，这些中级证书的私钥拥有签发再下一级证书的权限。这些中级私钥被安装到在线服务器上，通过签发网站证书来赚钱。一旦这些服务器被黑，发行商就可以利用金库里物理隔离的根证书私钥，可以签发吊销令，消灭这些中级...
服务器完整证书链,解决SSL证书链不完整问题
weixin_36430300的博客
07-29 1947
前天主机吧博客的SSL证书到期了，主机吧博客使用的一直都是Let’s Encrypt免费证书，有效期为3个月，到期后都会默认续期，不过主机吧使用了百度的CDN，一但到期后就访问不了，即使源站可以用，应该是Let’s Encrypt免费的证书续期后密钥啥的也变了，导致CDN无法正常用，为了省去每几个月更新证书的麻烦，主机吧买一次性买了两年的Comodo证书。不过主机吧部署后，看到可以访问也没多在意，...
【SSL】关于SSL证书链不完整的处理方法
michaelwoshi的博客
11-15 2532
https://myssl.com 点击下载证书链，生成完整的证书文件，替换后重启相关服务。 https://certificatechain.io 参考 您部署的HTTPS网站安全吗? https://myssl.com HTTPS 安全最佳实践（一）之SSL/TLS部署 https://blog.myssl.com/ssl-and-tls-deployment-best-practices HTTPS 安全最佳实践（二...
缺少证书链 SSL缺少证书链 怎么解决.zip
01-06
解决“SSL缺少证书链”问题的方法包括： 1. **获取完整证书链**：联系您的证书颁发机构（CA），请求他们提供完整的证书链，包括所有中间证书。 2. **配置服务器**：将完整的证书链上传到您的Web服务器，确保在SSL/...
.NET 4.6.2 安装时出现 无法建立到信任根颁发机构的证书链”解决方法
10-11
在安装Microsoft .NET Framework 4.6.2脱机包时提示 无法建立到信任根颁发机构的证书链 实际上是要安装一个根证书 1.下载证书：MicrosoftRootCertificateAuthority2011.cer 2.开始→运行→MMC 3.文件→添加删除...
导入证书可以解决”无法建立到信任根颁发机构的证书链"问题。
05-23
当出现“无法建立到信任根颁发机构的证书链”这样的错误时，通常意味着系统的信任路径中缺少了必要的证书。这个问题可能在访问某些网站、使用SSL/TLS连接或者进行数字签名操作时出现。以下将详细介绍如何通过导入...
安装.Net Framework 4.7.2时出现“无法建立到信任根颁发机构的证书链”解决方法
04-04
安装.Net Framework 4.7.2时出现“无法建立到信任根颁发机构的证书链”解决方法 .Net Framework 4.7.2 证书 MicrosoftRootCertificateAuthority2011 1、开始—运行，输入mmc启动管理控制台。 2、文件—添加管理单元...
安装.Net framework 4.6.2 出现“无法建立到信任根颁发机构的证书链”的解决方法
06-18
下载 Microsoft Root Certificate Authority 2011，直接双击MicrosoftRootCertificate Authority2011.cer选择安装------选择计算机账户------选择受信任的根证书颁发机构，点击下一步完成重启电脑即可。
HTTPS中证书链不完整的解决方案
weixin_34087307的博客
10-19 2729
由于我们的部分业务场景是在微信（WebView）中打开https的web页面，在测试过程中却发现了一个问题，在Chrome中测试完全正常的https页面，在iOS的微信（WebView）中表现正常，但在Android中，不论是哪个版本的安卓系统，都不能正常打开页面，要么就是一片白，要么就是直接无法打开，解决这...
微信小程序 - HTTPS 证书链解决方案
牧码的博客
03-08 1647
Tip：输入域名，点击获取证书链，下面会弹出完整的证书链，复制保存也好，按照上面说的下载下来也好，保存为 .crt 文件，最后就只要重新把这个 .crt 生成并发布证书到服务器上即可，因为我这边是 K8s，所以在下一篇会讲解到如何把普通的 HTTP 升级到 HTTPS 在 K8S 上的应用部署方案？Ps1：这个错误是在微信小程序项目迁移的时候，调用 HTTPS API 时一不小心配置错了很容易产生的问题，DDDD~Tip：输入域名，点击检测，可以发现的确显示“证书链不完整”！猜想3：二级域名需要重新备案？
只有安卓系统的浏览器提示证书不受信任的问题 ----- 证书链不完整的解决办法
热门推荐
之城的专栏
05-18 1万+
证书链不完整, 不受信任.  用安卓微信内嵌浏览器打开直接白板(提示都没有) .   用其他浏览器打开还会提示证书问题. 公司最近有个我负责的项目需要从http切换到https.   给到我的证书是pfx后缀格式的,  根据网上的教程生成 crt和key后缀的文件 .  具体的教程可以参考 https://www.iamle.com/archives/1808.html .   Ngin
apache环境下ssl证书链不完整问题解决，原因是缺少中间证书
weixin_30822451的博客
01-12 1119
事情的起因是，对一个网站的升级，从http升级到https，苹果手机可以正常访问，唯独安卓手机出现空白，安卓访问https的时候是出现的空白。 服务器的系统是windows Server 2008 R2,php运行环境是phpstudy. 然后一路查找，发现是少了中间证书，一般是带有bundle字样结尾的crt文件 下面贴出apache服务器的配置核心代码 <VirtualHos...
服务器更换ssl证书后，手机访问微信小程序异常
m0_47175673的博客
07-08 4607
单位的网站近期ssl证书到期，重新购买证书后，先前部署在服务器上面的微信小程序访问异常，通过在微信开放社区、百度、csdn各种搜索，最终确认问题原因，修改后解决，现对整个过程做一个梳理，做个总结。......
C语言二级证书值得考吗？
weixin_54061130的博客
12-28 463
想问问大家C语言二级证书值得考吗？
如何让HTTPS站点更加安全? 这篇HTTPS安全加固配置最佳实践指南就够了
WeiyiGeek 唯一极客IT知识分享
04-10 3860
[TOC] 前置知识推荐了解 HTTPS原理介绍以及证书签名的申请配置 ( https://blog.weiyigeek.top/2019/10-21-10.html ) SSL与TLS协议原理和证书签名生成实践指南 ( https://blog.weiyigeek.top/2019/10-21-12.html ) 原文链接 HTTPS安全优化配置最佳实践指南简述 ( https://blog.weiyigeek.top/2022/4-6-11.html ) 0x02 HTTPS安全加固指南 描述: 当你
jvm信任库中找不到该证书或证书链
07-06
JVM信任库中找不到该证书或证书链是指当JVM在建立SSL连接时，无法找到与对应证书或证书链相关联的可信任证书。这可能会导致SSL/TLS握手过程中的错误。 通常，当通过SSL连接到一个服务器时，服务器会发送一个自己的证书，证明其身份的真实性。JVM会从信任库中查找这个证书，以验证服务器的身份是否可信。如果找不到对应的证书或证书链，那么JVM就无法确保服务器的身份真实，并且会抛出一个“找不到证书”或“找不到证书链”的异常。 导致JVM信任库中找不到该证书或证书链的原因可能有几种： 首先，证书可能是自签名的，也就是由服务器自己生成的。在这种情况下，JVM默认不信任这种自签名的证书，因为它无法验证其真实性。我们可以通过手动将证书添加到信任库中来解决这个问题。 其次，信任库可能过期或被篡改，导致无法验证证书的真实性。这时，可以通过更新或重新安装JVM来更新信任库。 另外，服务器所使用的证书可能是来自一个不常见或未知的证书颁发机构（CA）。在这种情况下，JVM默认不会信任该证书。我们可以手动将该证书添加到信任库中，以解决这个问题。 总之，JVM信任库中找不到该证书或证书链是SSL连接建立过程中的一个错误，通常是由于证书的真实性无法验证而引起的。解决方法包括手动将证书添加到信任库中、更新信任库或重新安装JVM。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值