服务器完整证书链,解决SSL证书链不完整问题

前天主机吧博客的SSL证书到期了,主机吧博客使用的一直都是Let’s 免费证书 , 有效期为3个月,到期后都会默认续期,不过主机吧使用了百度的CDN , 一但到期后就访问不了,即使源站可以用,应该是Let’s 免费的证书续期后密钥啥的也变了,导致CDN无法正常用,为了省去每几个月更新证书的麻烦 , 主机吧买一次性买了两年的证书 。
不过主机吧部署后,看到可以访问也没多在意,结果第二天发现流量网站暴跌,查询SSL检测后发现提示SSL缺少证书链 。
【服务器完整证书链,解决SSL证书链不完整问题】主机吧不大了解是什么原因,应该是证书购买方下载的证书并不完整,主机吧明明按照相关环境在宝塔更换了密钥和证书,却出现这种情问题确实很不应该 。
网上查了很多办法,最终找到了一家在线补全证书链的网站()
输入域名后就可以获得完整的证书链了,然后把得到的数据复制到宝塔SSL证书(PEM格式)上保存就可以完美解决了 。
通过这件事主机吧明白SSL证书的重要性,如果搞不好会出现严重的问题 , 所以大家在部署SSL的时候一定要再三检查是否部署正常了 。
可以使用这个网站进行检测报告,很全面 。