很多時(shí)候雖然SSL證書(shū)部署了，但是還是會(huì)有證書(shū)鏈的報(bào)錯(cuò)，那么SSL證書(shū)鏈不受信任怎么辦呢？主要是對(duì)根證書(shū)，證書(shū)鏈以及用戶證書(shū)等查看和分析確認(rèn)證書(shū)是否有問(wèn)題來(lái)解決，綜合有以下幾點(diǎn)：

首先根證書(shū)必須在瀏覽器的跟證書(shū)庫(kù)內(nèi)，受瀏覽器信任。如果根證書(shū)不受信任，得查看該根證書(shū)是否由受信任的CA機(jī)構(gòu)簽發(fā)的。如果都不是那瀏覽器肯定會(huì)報(bào)不安全提醒的。

2）您是否正確安裝了證書(shū)鏈？

缺少證書(shū)鏈導(dǎo)致SSL證書(shū)鏈不受信任，盡管一些主流瀏覽器等會(huì)自動(dòng)補(bǔ)齊證書(shū)鏈影響不大，但是如果服務(wù)器沒(méi)有安裝證書(shū)鏈，那么對(duì)于某些非主流瀏覽器、安卓手機(jī)設(shè)備，應(yīng)用程序等可能沒(méi)辦法驗(yàn)證ssl證書(shū)的真實(shí)性才會(huì)報(bào)不信任。所以為了兼容所有客戶端，服務(wù)器需要安裝證書(shū)鏈。

3）域名是否和您購(gòu)買(mǎi)的證書(shū)一致？

SSL證書(shū)通常是頒發(fā)給域名使用,因?yàn)榇蠖鄶?shù)網(wǎng)站都是通過(guò)域名的方式提供給用戶訪問(wèn)的。如果訪問(wèn)的域名和證書(shū)頒發(fā)的域名不匹配也會(huì)提示證書(shū)不安全和不信任的。所以證書(shū)一旦簽發(fā)后需要通過(guò)瀏覽器訪問(wèn)綠色小鎖查看證書(shū)頒發(fā)信息確認(rèn)下。

總而言之，SSL證書(shū)鏈安全不被信任的情況基本都是由上面這些原因所造成的，大家可以按照上面這些方法一一去檢查是哪個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題了，這樣就能找出問(wèn)題并解決SSL證書(shū)鏈不被信任的問(wèn)題，詳情可聯(lián)系安信證書(shū)。