您的连接不是私密连接/不安全-缺少证书链 » Dabenshi Blog

Copyright © by Dabenshi All rights reserved www.dabenshi.cn

您的连接不是私密连接/不安全-缺少证书链

2024-01-24 13:30

相信很多人遇到过这样一个问题：部署SSL证书，依旧提示“您的连接不是私密连接/不安全”，今天在这里你会找到答案。几个月前我也遇到了同样的问题，其中 obaby 反馈多次，当时我彻查了源代码的角角落落，没有任何发现。直到有一天我换了R3证书，问题基本上没有出现过了（记住这里，神奇之处）。后来呢，又接到 obaby 反馈RSS无法正常订阅的问题，我陷入了深思，检查RSS发现：Error when fetching content over HTTPs: "HTTPs server has incorrect certificate configuration" 大致意思是：通过HTTPs获取内容时出错：“HTTPs服务器的证书配置不正确”。我第一反应重新申请SSL证书，结果很遗憾问题依旧存在...

这不得不让我怀疑证书，但话又说回来这么大平台不可能存在证书问题。于是为了一探究竟，申请了各大平台证书（不可能同一时间各大平台都有问题！我坚信这一点）得出结论：证书没有问题！可能证书链有问题！

好了言归正传，首先浏览器有证书自动下载功能，但很多浏览器安装后使用的是系统内置证书库，如果缺失CA证书，系统内置证书库中也不存在，那么访问时会提示：

这就是问题所在！缺失的CA证书不在内置证书库中，那么访问网站就会一直显示域名不可信。

解决办法其实很简单，部署证书时把缺失的CA证书一起部署就可以了。一般证书签发时会把CA证书一起打包，如果缺失CA证书，可以用MySSL补全证书链。证书补全传送门

然后用新证书链覆盖原有SSL证书，到这里所有的问题迎刃而解。最后用MySSL检测SSL/TLS服务是否符合行业最佳实践，PCI DSS支付卡行业安全标准，Apple ATS规范。打完收工

最后MySSL检测报告中也有证书链：

学术教材本站采用 CC BY-NC-SA 4.0 授权协议，转载请注明来源，谢谢！

60
1
2
3
4
5

32
Dabenshi
428

评论 32

离线

Dabenshi

Dabenshi(Beijing) 2024-04-23 17:40

0
<VirtualHost *:443> Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains" ServerAdmin webmaster@example.com
蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
引用回复反馈
离线

两对半

两对半(Sichuan) 2024-02-06 20:19

0

我也曾出现过这种情况，就是由于证书内容不完整的原因。

我用的阿里云的证书，他根据不同的网站设置了多种类型，我下载错了。

导致缺失了部分内容，把它补上就对了

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Gansu) 2024-02-12 09:52
  
  0
  
  是的，补上基本没问题了
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

TeacherDu

TeacherDu(Liaoning) 2024-02-06 19:11

0

自己生成的SSL，就会出现这种情况~

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Gansu) 2024-02-12 09:51
  
  0
  
  是的，腾讯免费SSL也有这样的问题
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
  1. 离线
    
    TeacherDu
    
    TeacherDu(Beijing) 2024-02-12 21:49
    
    0
    
    应该是个别浏览器，才会有这种问题吧？
    
    引用回复反馈
离线

威言威语

威言威语(Shanghai) 2024-02-04 13:38

0

我用的Let's Encrypt，看着MySSL评级显示T，访问倒是没有出现缺少证书链的提示过。

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Gansu) 2024-02-06 11:57
  
  0
  
  说明你的证书打包是完整的，可以优化一下评级
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

TeacherDu

TeacherDu(Beijing) 2024-01-26 23:57

0

也遇到过类似问题，学习到了！

引用回复反馈
离线

Mr.Chou

Mr.Chou(Guangdong) 2024-01-26 17:31

0

我是用服务器自带的证书，每三个月自动续签～

就是不想遇到这麻烦事

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-26 19:00
  
  0
  
  自动续签很完美👏
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

wu先生

wu先生(Hubei) 2024-01-26 11:53

0

哈哈，博客就是要不停的折腾。

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-26 18:58
  
  0
  
  不停的折腾，越做越好😁
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

林羽凡

林羽凡(Gansu) 2024-01-26 08:01

0

以上CDN的话，也要更新。

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-26 18:57
  
  0
  
  那就更新，不费事😉
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

关关

关关(Jiangsu) 2024-01-25 21:28

0

其实每次遇到我都以为是证书过期了哈哈哈

引用回复反馈
离线

网友小宋

网友小宋(Henan) 2024-01-25 12:23

0

我之前倒是遇到过win7内置证书过期的，然后Let's Encrypt全部无法使用

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-25 13:07
  
  0
  
  可以试试这个方法，我就是这样解决的，现在SSL评级A+😄
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

Jeffer.Z

Jeffer.Z(Beijing) 2024-01-25 10:17

0

我之前手机浏览我自己网站遇到过，然后过两天忽然没了这个提示，可能是自动续签SSL，把什么错误覆盖了。我也是用的Let's Encrypt。

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-25 11:52
  
  0
  
  这次彻底解决，再也不用担心了哈哈
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

粽叶加米

粽叶加米(Guangdong) 2024-01-25 00:17

0

也是用Let's Encrypt目前没遇到过，不过若出问题可以参考，又学到一个有用的解决方案。

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-25 09:47
  
  0
  
  说明你证书链完整，我用腾讯免费SSL，存在这个问题。
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

sagrre

sagrre(Yunnan) 2024-01-24 23:11

0

新模板很OK，之前几次想表达下我的想法，但是忘记了，2024新板子不错

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-25 09:54
  
  0
  
  这么珍贵、求知不来的建议，我始终还是没能看到...
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

皇家元林

皇家元林(Anhui) 2024-01-24 18:11

0

貌似这个问题只有Let's Encrypt证书会出现吧，其他证书我倒没遇到过。

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-24 20:07
  
  0
  
  其他证书我也没遇到过
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
离线

obaby

obaby(Shandong) 2024-01-24 17:15

0

ohho，难道前几天 let's encrypt 的证书在检测时候飘红也是因为这个？

引用回复反馈
1. 离线
  
  Dabenshi
  
  Dabenshi(Beijing) 2024-01-24 17:44
  
  0
  
  没跑了，RSS源可以验证 SSL 证书安全啦
  
  蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
  
  引用回复反馈
  1. 离线
    
    obaby
    
    obaby(Shandong) 2024-01-24 18:24
    
    1
    
    刚才测试了下，我的那个证书还是红的
    
    引用回复反馈
    1. 离线
      
      Dabenshi
      
      Dabenshi(Beijing) 2024-01-24 20:06
      
      0
      
      有链接吗？贴出来看看
      
      蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
      
      引用回复反馈
      1. 离线
        
        obaby
        
        obaby(Shandong) 2024-01-26 09:51
        
        0
        
        https://myssl.com/oba.by?domain=oba.by&status=q
        
        this one
        
        引用回复反馈
        
        离线
        
        Dabenshi
        
        Dabenshi(Beijing) 2024-01-26 18:55
        
        0
        
        R3证书啊，换腾讯免费SSL，补全证书链再看看
        
        蓝紫色的花朵铺天盖地,恰似宿命中为爱奋不顾身的燕尾蝶
        
        引用回复反馈