记https在Android浏览器无法访问

问题描述

M站静态资源单独配置的https域名&＃xff0c;在Android原生浏览器里面打开之后提示证书不安全&＃xff0c;在chrome、UC之类的浏览器之下&＃xff0c;静态资源都能够正常访问

问题原因

CA证书链不完整

https检测工具 https://myssl.com/

解决方案

我是阿里云申请的证书&＃xff0c;下载apache版本的证书之后&＃xff0c;有key、public.crt、chain.crt这三个文件。配置证书时&＃xff0c;将chain.crt文件追加到public.crt文件&＃xff0c;然后配置https crt文件时&＃xff0c;用追加的之后的public.crt文件。

如果是通过root CA机构颁发的证书&＃xff0c;您拿到的证书为唯一的一份&＃xff0c;不需要额外的证书&＃xff0c;配置的站点即可被浏览器等访问设备认为可信。如果是通过中级CA机构颁发的证书&＃xff0c;您拿到的证书文件包含多份证书&＃xff0c;需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为&＃xff1a;服务器证书放第一份&＃xff0c;中间证书放第二份&＃xff0c;中间不要有空行。注&＃xff1a;一般情况下&＃xff0c;机构在颁发证书的时候会有对应说明&＃xff0c; 请注意规则说明。浏览器只认根证书。中级证书的认证&＃xff0c;你&＃xff08;网站&＃xff09;得自己开证明。只要证书的内容不变&＃xff0c;.pem .crt .txt都是一样的性质&＃xff0c;改个后缀名就行了&＃xff01;