安卓手机才会出现的“该证书并非来自可信赖的授权中心”

问题描述

给自家网站上了来自阿里云的赛门铁达的SSL以后,ios和Chrome浏览器都没有任何问题,然而通过安卓手机打开时,发现弹出“该证书并非来自可信赖的授权中心”,莫名其妙,同意以后,打开的网页也是诡异的很,各种错位。突然差异,阿里的东西没可能不是可信赖的呀。

解决思路

搜索一番后发现有SSL配置检查网站,但是大部分都不支持自定义端口。 
一番努力以后,还是找到了一个很完善的SSL检查站,输入域名和端口以后就可以显示出该域名配置情况。 
https://www.geocerts.com/ssl_checker

查了一下,前四项都没有问题,第五项的证书链却不完整。

解决方法

找到了问题所在,在经过一系列恍然大迷瞪以后,想到了一个神奇的问题。 
网站用的是nginx,但是之前配置的时候,将apache的证书(.crt 和 .key)配到了nginx下。又注意到apache的证书链是另外的单独文件,所以。。。祸起与自己马虎。 
赶紧把错误的证书换掉,重启服务。 
问题解决! 
下面是正常的服务器SSL情况。

安卓手机才会出现的“该证书并非来自可信赖的授权中心”

但是,这种错误竟然IOS系统和Chrome发现不出,只有安卓系统的浏览器才能发现。十分费解。

相关推荐