什么是SSL證書鏈？證書包含的內(nèi)容可以概述為三部分，用戶的信息、用戶的公鑰、還有CA中心對該證書里面的信息的簽名。其中證書鏈可以有任意環(huán)節(jié)的長度：CA證書包括根CA證書、二級CA證書（中間證書）、三級證書.....（證書鏈越長，加載速度越慢，信任度越差）。那么SSL證書鏈不完整的話還會起到保護(hù)作用嗎？下面隨安信小編一起來了解下。

簡單來說，一個(gè)完整的SSL證書的組成部分有：根證書、中間證書、服務(wù)器證書組成SSL證書

SSL證書需要證書鏈完整才可以得到瀏覽器的信任。如果證書機(jī)構(gòu)提供的證書在用戶平臺內(nèi)置信任庫中查詢不到，且證書鏈中沒有頒發(fā)機(jī)構(gòu)，則證明該證書是不完整的證書。使用不完整的證書，當(dāng)用戶訪問防護(hù)域名對應(yīng)的瀏覽器時(shí)，因不受信任而不能正常訪問防護(hù)域名對應(yīng)的瀏覽器，同時(shí)對網(wǎng)站也不會起到保護(hù)作用效果的。

當(dāng)發(fā)現(xiàn)SSL證書鏈不完整應(yīng)該怎么辦呢？

1)檢查SSL證書鏈?zhǔn)欠裢暾?，是否按照格式添加，所有證書是否完整；

只有當(dāng)整個(gè)證書信任鏈中的所有證書都有效時(shí)，瀏覽器才會將當(dāng)前頒發(fā)給用戶的證書識別為有效和可信的。正如上文中所說，證書鏈文件是指除用戶證書外，由中間證書和根證書組成的證書文件，稱為證書鏈文件。證書鏈文件是證書部署和認(rèn)證中最重要的部分。

2)證書順序不正確也會提示證書鏈不完整。請按照“根證書-中間證書-用戶證書”的順序排列。

不完整的證書鏈會導(dǎo)致證書鏈不被信任。雖然一些主流瀏覽器會自動完成證書鏈，但作用不大。但是如果服務(wù)器沒有安裝證書鏈，一些非主流的瀏覽器，安卓移動設(shè)備，應(yīng)用等。在報(bào)告不信任之前，可能無法驗(yàn)證SSL證書的真實(shí)性。