Rantai sertifikat terdiri dari sertifikat root, sertifikat perantara, dan sertifikat server. Jika sebuah situs web menggunakan rantai sertifikat yang kekurangan sertifikat perantara atau sertifikat root, browser Anda mungkin melaporkan kegagalan koneksi atau kesalahan lain saat mengakses situs tersebut. Topik ini menjelaskan cara memeriksa apakah rantai sertifikat lengkap dan menangani rantai sertifikat yang tidak lengkap.
Langkah 1: Periksa apakah rantai sertifikat lengkap
Jalankan perintah berikut di server Anda untuk memeriksa kelengkapan rantai sertifikat server. Perintah ini dapat dijalankan tanpa memandang apakah situs web Anda sudah diterapkan atau belum.
<Server_IP>: Masukkan alamat IP server Anda.
<Domain_Name>: Masukkan nama domain situs web Anda.
openssl s_client -connect <Server_IP>:443 -servername <Domain_Name>Gambar berikut menunjukkan format konten file sertifikat. Bagian 1 adalah sertifikat nama domain, dan Bagian 2 adalah sertifikat perantara. Jika output perintah hanya menampilkan sertifikat nama domain, maka rantai sertifikat tidak lengkap.
Jika sertifikat nama domain dan sertifikat perantara berada dalam file yang sama, pastikan tidak ada spasi atau pengembalian baris antara sertifikat nama domain (Bagian 1) dan sertifikat perantara (Bagian 2).
Langkah 2: Unduh sertifikat yang diperlukan lagi dan konfigurasikan sertifikat
Jika rantai sertifikat Anda tidak lengkap, ikuti langkah-langkah berikut untuk mengunduh dan menerapkan sertifikat yang diperlukan:
Masuk ke Konsol Layanan Manajemen Sertifikat dan unduh sertifikat sesuai dengan jenis server Anda. Untuk informasi lebih lanjut, lihat Ikhtisar instalasi.
Terapkan sertifikat sesuai dengan kebutuhan bisnis Anda.
Terapkan sertifikat ke server web. Untuk informasi lebih lanjut, lihat Menerapkan sertifikat SSL.
Terapkan sertifikat ke layanan Alibaba Cloud. Anda dapat menerapkan sertifikat yang dikeluarkan ke layanan Alibaba Cloud tertentu di Konsol Layanan Manajemen Sertifikat. Untuk informasi lebih lanjut, lihat Menerapkan sertifikat ke layanan Alibaba Cloud.