案例分享-https证书链不完整导致请求失败( 二 ) _生活百科

1.网站检测工具，直接输入域名然后“立即检测”
【案例分享-https证书链不完整导致请求失败】

文章插图
如果证书链不完整就会有明确的提示和操作办法，接着介绍下一个好用的工具。

文章插图
2.证书补全工具https://myssl.com/chain_download.html，只要输入域名或者上传证书文件就可以自动补全证书链，非常好用。
　

文章插图
了解了上面的两个ssl工具以后我们这个问题迎刃而解，借助工具补齐证书链然后替换nginx上有问题的证书文件即可。
https证书链的作用本节内容来源于沃通官网的扫盲内容，有兴趣的前往推荐阅读第二条
当我们把SSL证书申请下来时通常会有三个文件，包括证书的私钥文件、证书的公钥文件和一个证书链文件，貌似我们把私钥文件和公钥文件部署到服务器上就可以了，浏览器也正常识别SSL证书，那证书链文件还有什么用，可以不用吗，本文就解释一下证书链文件以及它起到的作用。
SSL证书的构成一般我们下载的证书有私钥文件、公钥文件和一个证书链文件，如下图

文章插图
云服务器申请的证书public文件就是公钥打开也就是我们的网站证书，chain文件就是证书链文件，key文件是私钥，第一个文件是公钥和证书链文件合成的文件。下面是从let's encrypt申请的证书，里面的key文件是私钥， certificate文件是我的网站的证书其内容就是公钥， ca_bundle就是证书链文件打开可以看到CA中间证书。

文章插图
证书的结构如上图所示，一般是由CA根证书机构--CA中间证书机构--我们的网站证书构成，中间证书还可能存在多层关系。
浏览器验证SSL证书系统或浏览器中预置了一些受信任的根证书颁发机构和某些中间证书颁发机构，ssl证书在被验证时最终要验证其根证书是否可信，网站证书的根证书在浏览器可信任根证书列表里才会被信任或者中间证书颁发机构可信其证书也是可信的，否则浏览器则会报告网站的证书来自未知授权中心。可是证书一般是由三级或多级结构构成，浏览器是不能通过用户证书直接验证其根证书的，这时中间证书即证书链文件起了作用，证书链文件告诉了浏览器用户证书的上级证书机构即中间证书，浏览器再通过中间证书验证其上级根证书是否为可信。
在用户证书里面我们会找到这样的信息，Authority Info Access(权威信息访问) ，通过这里面的 URL ，我们可以获得这个证书的颁发者证书，即中间证书。就是说我们在部署SSL证书时没有把证书链文件(中间证书)部署进去，浏览器依然可以通过证书上面的url信息访问到中间证书，继而验证根证书。

文章插图
其他工具访问有问题，偏偏浏览器正常本来问题解决完就完事了，但技术人员那颗心哪，就是凡事都要个结果，要不晚上又睡不踏实了。
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器。您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。
如果业务用户通过Java等客户端访问您的Web业务，由于客户端没有内置根证书和中间证书，您可能需要在对应客户端手动安装根证书和中间证书，保证客户端能够校验服务端的加密信息。
这是我从阿里云网站上找到的答案，更多详细信息可以前往推荐阅读第三条。