云证书管理服务 CCM-浏览器提示SSL证书不可信怎么办?:排查步骤

时间:2023-11-01 16:19:32

排查步骤

排除数字证书与终端不兼容的问题后,建议您按以下步骤进行检查:
  1. 首先建议您使用GlobalSign SSL Server Test工具进行检查:
    • 如果检查结果中的证书品牌、证书类型、域名与您购买的不一致,请仔细检查服务器上数字证书的配置。
    • 如果检查结果显示证书链不完整,请检查数字证书相关配置是否正确。

    证书服务提供的PEM格式数字证书包含两段内容,两段内容中的任何一段都不能丢失。如果两段内容之间存在空白行,请删除空白行。配置修改完成后重启Web服务,并重新检查。

  2. 确保您的数字证书配置中已关闭了不安全的协议,如SSLv3等有已知隐患的协议。
  3. 检查您的网页中是否引用了一些HTTP资源。部分浏览器对HTTPS站点引用HTTP资源的情况会认为是不安全的。
  4. 如果一个域名有多台服务器,请您确认是否每台服务器都正确部署了证书。
support.huaweicloud.com/ccm_faq/ccm_01_0040.html