全部產品
Search
文件中心

Certificate Management Service:如何解決網站SSL憑證鏈結不完整

更新時間:Apr 10, 2025

憑證鏈結由根憑證、中間認證和SSL認證(伺服器憑證)組成。如果缺少中間認證或根憑證,當您訪問業務網站時,瀏覽器可能會提示建立串連失敗或其他錯誤。您可以按照本文的操作指引來檢查憑證鏈結是否完整,並處理不完整的憑證鏈結。

步驟一:檢查SSL憑證鏈結完整性

在伺服器上執行以下命令,檢查憑證鏈結的完整性。該操作可以直接在伺服器上執行,無需等待網站接入完成。

  • <Server_IP>:需要替換成伺服器IP地址。

  • <Domain_Name>:需要替換成網站網域名稱。

openssl s_client -connect <Server_IP>:443 -servername <Domain_Name>

一般認證檔案的內容格式如下圖所示,其中前半部分(圖示①)是網域名稱認證,後半部分(圖示②)是中間認證。 如果只有網域名稱認證,沒有中間認證,表示憑證鏈結不完整。 憑證鏈結

如果網域名稱認證和中間認證在同一個檔案,需確保網域名稱認證(圖示①)和中間認證(圖示②)之間不能包含空格或斷行符號字元。

認證檔案格式

步驟二:重新下載認證並配置認證

相關文檔