全球化 简体 繁体 方案获取
全球化
搜索

网站安装ssl后,安卓手机打开正常,苹果手机不信任ssl的解决办法

小星星
2024-09-27 13:00

网站安装ssl后,苹果手机不信任ssl,但安卓手机打开正常解决办法。

今天给用户导入ssl证书,导入后发现安卓手机、windows电脑都可以正常打开,而苹果手机会提示不安全的链接,无法进一步访问。经过排查,才发现原来是导入时未按标准流程导入,缺少了中间件。 

以后大家遇见这种问题,可以按照以下操作步骤进行;

注意事项:本截图以IIS导入.PFX文件导入文件为例,适合windows系统的服务器。以下操作流程是主要解决部分品牌证书直接快捷导入会缺少中间件的问题,不是所有证书都需要按照下面流程进行。

一、.PFX文件导入

1、远程登录服务器,服务器桌面左下角点【运行】-开始菜单输入mmc,打开控制台。

image.png

image.png

2、选择【文件】->【添加/删除管理单元M】->【证书】->【添加】->【计算机账户】直至完成并点击【确定

image.png

image.png

image.png

image.png

image.png

2、完成之后打开【证书(本地计算机)】-【个人证书】-【证书】,在右侧列表空白处右键,选择【所有任务】-【导入】选择上传的pfx文件输入文件密码导入,其他选项默认即可。

image.png


image.pngimage.png

image.png

3、导入之后把根证书剪切粘贴到【受信任的根证书颁发机构】-【证书】里面,把中间证书剪切粘贴到【中间/中级证书颁发机构】-【证书】里面,完成证书文件的导入。注意事项:如没有根证书可忽略对根证书的剪切、粘贴操作。

image.png

4、.在【受信任的根证书颁发机构】-【证书】里面检查是否存在如下截图中的根证书,如有请删除、如不存在可忽略此操作。

image.png

二、打开IIS重新绑定下即可。

导入证书前,请先删除原本未按标准流程导入的这个域名的证书。

image.png

可能遇见的问题;

①证书中间件名称与你截图的不一样?

答:这个证书中间件的根据不同的证书品牌颁发机构不一样,具体请咨询你的ssl服务商。

②其他快捷导入的证书,需要重新导入嘛?

答:不需要的,只要正常运行的站点,无需重新导入。