證書鏈不完整，HTTPS中間證書配置錯誤
更新時間 2023-11-21 10:58:40
最近更新時間: 2023-11-21 10:58:40
分享文章
本文介紹當證書鏈不完整，HTTPS中間證書配置錯誤時該如何處理。
中間證書是根證書頒發機構CA對中間證書頒發機構的公鑰進行數字簽名得到的證書。其作用是通過中間證書的私鑰來簽署最終用戶的SSL證書，通過中間根對另一個中間根進行簽名，然后CA使用它來對證書進行簽名。主流瀏覽器如Firefox或者Chrome對未安裝中間證書的網站可能會作出此鏈接不受信任的提示，或者安裝了安全證書的網站，用手機訪問時還是會出現不安全的提示，這些情況都很可能是中間證書鏈不完整導致的。在WAF控制臺上傳證書時在證書公鑰（PEM格式）輸入框輸入域名證書拼接中間證書即可，具體拼接格式如下：
-----BEGIN CERTIFICATE-----
域名證書
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
中間證書
-----END CERTIFICATE-----
