部分浏览器访问HTTPS时证书校验失败
更新时间 2023-12-15 20:34:18
最近更新时间: 2023-12-15 20:34:18
本文主要介绍部分浏览器访问HTTPS时CDN证书校验失败的排查思路。
问题现象
部分浏览器访问HTTPS时证书校验失败。
问题原因
中间证书配置错误。
排查过程及解决方案
- 浏览器访问HTTPS时提示证书不安全，点击返回安全连接后，连接断开，通过Wireshark抓包查看失败原因为Certificate Unknown。
- 抓包查看sni是正常的：
- 查看证书链，发现中间证书异常，缺失正确的中间证书：
- 在CDN加速控制台上重新配置证书链，具体可参照：CDN加速域名如何配置HTTPS中间证书重新配置证书链后抓包查看正常，浏览器不再报错：
