网站搭建 -- 部署Https 证书 缺少 Root CA Certificate

测试网站

我们在搭建web站点时，为了安全，现在都要使用SSL证书。

一个好用的测试网站可以检测你的SSL配置是否正确。

https://www.geocerts.com/ssl-checker

该网站可以自定义检测的端口（大部分检测网站都只能使用默认端口443）

 检测结果如下

可以看到最后一栏，Certificate Chain Complete  检测的是证书链是否完整这里又警告。

正确配置的结果是这样的：

一般情况下，若是web站点配置的证书链不完整，大部分浏览器访问都没有问题。

但是有些浏览器会有警告提示，需要手动点击确认，该浏览器在后续访问站点的时候才不会告警。但是对于一些网站之间的调用，如web小游戏，出现这个问题就会导致游戏无法正常加载，因为需要手动确认，而这个确认界面有时候又没有显示出来。

比如我的站点是nginx放置前端资源，glassfish部署后端程序，所以在这两个地方都需要正确安装包含完整根证书的证书链。

安装证书

现在某宝上购买泛域名的证书十分方便，卖家发给的文件包含几种web站点的配，他们已经分好类，十分方便。