我的知识记录

当公司网站的SSL证书不受信任时，可以按照以下步骤进行排查和解决：

1. 检查证书颁发机构：

   • 确认证书是由受信任的CA（证书颁发机构）签发的。
   • 如果不是，考虑更换为受信任的CA。

2. 检查证书链：

   • 确保所有中间证书都已正确安装。
   • 例如，使用OpenSSL检查证书链：
     sh

      

     openssl s_client -connect yourdomain.com:443 -showcerts

3. 检查浏览器设置：

   • 确认浏览器没有禁用某些CA的信任。
   • 清除浏览器缓存和Cookies，尝试重新访问网站。

4. 检查服务器配置：

   • 确保服务器配置文件中正确引用了证书文件。
   • 例如，检查Nginx配置文件：
     nginx

      

     ssl_certificate /etc/nginx/ssl/yourdomain.crt; ssl_certificate_key /etc/nginx/ssl/yourdomain.key;

5. 检查SSL协议和加密套件：

   • 确保服务器支持现代的SSL协议和加密套件。
   • 例如，使用Nginx配置文件：
     nginx

      

     ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';

6. 重启Web服务器：

   • 重启Web服务器以应用更改。