网站搭建 -- 部署Https 证书缺少 Root CA Certificate

最新推荐文章于 2025-11-09 08:16:44 发布

原创

最新推荐文章于 2025-11-09 08:16:44 发布 · 3.6k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#证书链 #根证书

本文讲述了在网站部署HTTPS证书时遇到的证书链不完整问题，强调了完整证书链的重要性，尤其是在nginx和glassfish上的配置。通过导入根证书到信任存储，确保浏览器和服务器之间的通信安全，避免警告和应用程序加载失败。并推荐了相关书籍帮助理解SSL/TLS和证书管理。

测试网站

我们在搭建web站点时，为了安全，现在都要使用SSL证书。

一个好用的测试网站可以检测你的SSL配置是否正确。

https://www.geocerts.com/ssl-checker

该网站可以自定义检测的端口（大部分检测网站都只能使用默认端口443）

检测结果如下

可以看到最后一栏，Certificate Chain Complete 检测的是证书链是否完整这里又警告。

正确配置的结果是这样的：

一般情况下，若是web站点配置的证书链不完整，大部分浏览器访问都没有问题。

但是有些浏览器会有警告提示，需要手动点击确认，该浏览器在后续访问站点的时候才不会告警。但是对于一些网站之间的调用，如web小游戏，出现这个问题就会导致游戏无法正常加载，因为需要手动确认，而这个确认界面有时候又没有显示出来。

比如我的站点是nginx放置前端资源，glassfish部署后端程序，所以在这两个地方都需要正确安装包含完整根证书的证书链。

安装证书

现在某宝上购买泛域名的证书十分方便，卖家发给的文件包含几种web站点的配，他们已经分好类，十分方便。

[root@localhost ssl]# tree .
.
├── Apache
│   ├── CAChains.crt
│   ├── START-example-com.crt
│   └── START-example-com.key
├── CDN
│   ├── [1]START-example-com.crt
│   ├── [2]CAChains.crt
│   └