image

證書鏈
看來Andorid的WebView不能打開頁面應(yīng)該是與這有關(guān)，造成這個問題的主要原因是我們服務(wù)器配置證書的證書鏈不全造成的。

證書鏈其實就是描述證書的簽名環(huán)節(jié)，就比如是 A 頒發(fā)證書給 B ，B頒發(fā)證書給C，然后我們手里的就是證書C。當證書鏈不完整的情況下，也就是沒有描述我們手中的證書C是由誰辦法的，所以導(dǎo)致的瀏覽器不認為你這個證書是可信的授權(quán)證書。

每個設(shè)備中都會存有一些默認的可信的根證書，但很多CA是不使用根證書進行簽名的，而是使用中間層證書進行簽名，因為這樣做能更快的進行替換（這句可能不對，原文是 because these can be rotated more frequently）。

如果你的服務(wù)器上沒有中間件證書，這樣的結(jié)果就是你的服務(wù)器上只有你的網(wǎng)站的證書，客戶端的瀏覽器里只有CA的根證書，這樣就會導(dǎo)致證書信任鏈不全，才導(dǎo)致了上面那兩個截圖中的問題。這種中間層證書不全的問題多出現(xiàn)在移動端的瀏覽器上（就我目前看，iOS8 iOS9 都沒有出現(xiàn)問題，Andorid各個版本都有這個問題）。

當你服務(wù)器上的證書中的信任鏈不全的情況下，瀏覽器會認為當前的鏈接是一個不安全的，會阻止頁面的打開。

解決方案
說清楚了原因，解決問題就很簡單了，只要把我們的證書鏈補全就可以了。
從SSL證書服務(wù)商那里，你獲得的crt證書文件大概是這個樣子的：

<pre style="margin: 15px 0px; padding: 10px; font-style: normal; font-variant: normal; font-weight: normal; font-stretch: normal; font-size: 12px; line-height: 18px; font-family: Consolas, monospace, serif; color: rgb(68, 68, 68); tab-size: 4; overflow: auto; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: 1; word-spacing: 0px; -webkit-text-stroke-width: 0px; background: rgb(245, 245, 245);">-----BEGIN CERTIFICATE-----
# 證書內(nèi)容
-----END CERTIFICATE-----
</pre>

在你補全中間層證書和根證書后，新的crt證書文件看起來是這樣的：

<pre style="margin: 15px 0px; padding: 10px; font-style: normal; font-variant: normal; font-weight: normal; font-stretch: normal; font-size: 12px; line-height: 18px; font-family: Consolas, monospace, serif; color: rgb(68, 68, 68); tab-size: 4; overflow: auto; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: 1; word-spacing: 0px; -webkit-text-stroke-width: 0px; background: rgb(245, 245, 245);">-----BEGIN CERTIFICATE-----
# 證書內(nèi)容 1
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
# 證書內(nèi)容 2
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
# 證書內(nèi)容 3
-----END CERTIFICATE-----
</pre>

這里包含了你的證書，以及從你的證書向上遞歸直至根證書的全部證書，這樣就可以向瀏覽器證明你的鏈接是安全的。

補全證書鏈
比較方便的是使用這個在線的工具：
https://certificatechain.io
進入這個網(wǎng)站，粘貼進你的證書（只包含你的用戶證書），或者上傳你的證書，他就會給出補全后的證書文件，你只需要粘貼回你的文件或者下載覆蓋就可以了，然后在服務(wù)器上重新部署就可以解決問題。
由于這里只需要上傳證書，所以是安全的，不需要擔(dān)心不安全的問題。
如果不喜歡用在線的工具，可以使用下面這個本地的工具，PHP寫的，在命令行中運行：
Github ssl-certificate-chain-resolver

PS:
一般情況下
cert.pem 是證書
chain.pem 是證書鏈編碼
fullchain.pem 是cert.pem和chain.pem的證書集合
privkey.pem 是私鑰文件
1

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20469.html