中级ca证书是必须要和服务器证书一起配置到web容器中的。B/S 架构用户,建议只配置第一张中级CA证书,以获得最优的安全性保障。 第二张中级CA证书,仅限于应用场景较复杂,且对兼容性有高要求的环境中。
部分Web Service间通讯服务、Android app与服务器通讯,以及C/S 架构用户,为适配客户端复杂的系统及运行环境版本差异。
2、安装好了ssl证书服务器本地可以访问,外网为何访问不到?
问题原因分析:外网443端口没有开放,或者防火墙未将内网443端口发布到外网443端口
解决办法:Telnet下外网域名的443端口是否开启,从而判断是否是端口开放的问题。
本地可以访问说明证书配置正常,然后看下是否是防火墙那边没有开放端口。
3、服务器替换了最新的证书,为什么访问到的还是老证书?
问题原因分析:先查看服务器本地证书是否配置成功,然后再逐步往前的排查。
解决方法:客户端只能看到最前端设备上配置的服务器证书,查看前端设备是否配置了老证书,如CDN,安全网关,或者负载均衡设备上配置了老证书,如果配置了,那么前端设备也是需要配置新证书。
4、在Tomcat中配置服务器证书后,通过浏览器访问服务器时,提示“此网站出具的安全证书不是由受信任的证书颁发机构颁发的”错误。查看页面证书,显示一张3个月有效期的自签名证书。分析出现该问题的可能原因并列举解决该问题的解决方案。
问题原因分析:证书导入的有问题,证书配置没有生效。
解决办法:
1)证书导入的有问题,服务器证书没有导入到jks文件中。检测下jks文件是否有问题
2)证书配置没有生效,可能路径什么输入的不对导致系统自动产生了一个自签名的证书。特别注意,一般显示3个月有效期的自签名证书都是系统自带的。由上面2个问题导致的。