什么是SSL证书链?证书包含的内容可以概述为三部分,用户的信息、用户的公钥、还有CA中心对该证书里面的信息的签名。其中证书链可以有任意环节的长度:CA证书包括根CA证书、二级CA证书(中间证书)、三级证书…..(证书链越长,加载速度越慢,信任度越差)。那么SSL证书链不完整的话还会起到保护作用吗?
简单来说,一个完整的SSL证书的组成部分有:根证书、中间证书、服务器证书组成SSL证书
SSL证书需要证书链完整才可以得到浏览器的信任。如果证书机构提供的证书在用户平台内置信任库中查询不到,且证书链中没有颁发机构,则证明该证书是不完整的证书。使用不完整的证书,当用户访问防护域名对应的浏览器时,因不受信任而不能正常访问防护域名对应的浏览器,同时对网站也不会起到保护作用效果的。
当发现SSL证书链不完整应该怎么办呢?
1)检查SSL证书链是否完整,是否按照格式添加,所有证书是否完整;
只有当整个证书信任链中的所有证书都有效时,浏览器才会将当前颁发给用户的证书识别为有效和可信的。正如上文中所说,证书链文件是指除用户证书外,由中间证书和根证书组成的证书文件,称为证书链文件。证书链文件是证书部署和认证中最重要的部分。
2)证书顺序不正确也会提示证书链不完整。请按照“根证书-中间证书-用户证书”的顺序排列。
不完整的证书链会导致证书链不被信任。虽然一些主流浏览器会自动完成证书链,但作用不大。但是如果服务器没有安装证书链,一些非主流的浏览器,安卓移动设备,应用等。在报告不信任之前,可能无法验证SSL证书的真实性。