NGINX
NGINX Trac
3rd Party Modules
Security Advisories
CHANGES
OpenResty
ngx_lua
Tengine
在线学习资源
NGINX 开发从入门到精通
NGINX Modules
ngx_echo
skylooker
V2EX  ›  NGINX

遇到一个奇怪的问题——给二级域名 a.xxx.com 配好了 https,架设在 nginx 里,在电脑上正常访问,但在 iPhone 上却提示无法验证证书。可是,

  •  
  •   skylooker · Dec 17, 2014 · 3158 views
    This topic created in 4215 days ago, the information mentioned may be changed or developed.
    可是我另外一个二级域名 b.xxx.com 使用的同样的证书,架设在 IIS 上,却在电脑和 iPhone 上均能能正常访问。
    实在不知道如何解决了。
    附上nginx配置文件

    ===========

    server {
    listen 443 ssl;
    server_name a.xxx.com;
    ssl on;

    ssl_certificate conf.d/1.crt;
    ssl_certificate_key conf.d/1.key;

    location / {
    proxy_pass http://127.0.0.1:5001 ;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_buffering off;
    }



    }
    10 replies    2014-12-19 08:47:21 +08:00
    MinonHeart
        1
    MinonHeart  
       Dec 17, 2014 via Android   ❤️ 1
    应该是证书链不完整
    zjgood
        2
    zjgood  
       Dec 18, 2014 via Android   ❤️ 1
    @MinonHeart 十有八九
    skylooker
        3
    skylooker  
    OP
       Dec 18, 2014
    @MinonHeart @zjgood
    的确是证书链的问题,把链证书加上就好了。

    不过,我在IIS里配置证书的时候,是没有添加证书链的,但在各个平台却能正常使用,难道IIS会自动补全证书链?
    MinonHeart
        4
    MinonHeart  
       Dec 18, 2014 via Android
    @skylooker IIS中应该信任了证书的中间签发商,毕竟微软有Windows,其附属的信任列表也应该添加到其产品中了。至于Nginx,单纯的轻量,完全依赖配置,因此需要完整的证书链。个人猜想,仅供参考~
    io565
        5
    io565  
       Dec 18, 2014 via iPhone   ❤️ 1
    现在 Chrome 会自动补全证书链
    补全证书链是浏览器进行的
    NGINX环境
    raptor
        6
    raptor  
       Dec 18, 2014   ❤️ 1
    是浏览器支持的关系。电脑浏览器都自带证书链,手机端一般没有,所以服务端如果证书链不完整在电脑上访问是没问题的,但是在手机上就会出错。
    skylooker
        7
    skylooker  
    OP
       Dec 18, 2014
    @raptor 但我在IIS里,没有使用证书链,发布的站点,在iPhone里面显示正常。
    vibbow
        8
    vibbow  
       Dec 19, 2014
    @skylooker Windows自己会自动补全证书链的。
    vibbow
        9
    vibbow  
       Dec 19, 2014   ❤️ 1
    @skylooker 我之前用Wosign的证书,开始显示上级证书是StartCom的。
    过一会再打开看上级证书就是WoSign自己的了。
    raptor
        10
    raptor  
       Dec 19, 2014
    @skylooker 如8楼所说,可能是windows自动补全了,我没用过IIS,不了解。至少我用Nginx的时候是必须自己提供完整证书链的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4354 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 04:11 · PVG 12:11 · LAX 21:11 · JFK 00:11
    ♥ Do have faith in what you're doing.