GoogleSEO 不认自己颁发的 SSL 证书，有遇到过吗?

[xfcdxg]

最近网站使用了 GoogleTrustServices 颁发的免费泛域名证书... Chrome 访问来看证书是安全的，也没有风险提示

但是 GoogleSearchConsole 不认该证书，报“服务器 SSL 证书无效”...造成大部分页面被剔除收录了...检测了下首页，也有该问题...反馈给 google 还没反应...

想问问有遇到类似情况的朋友吗？有没有解决方案呀？

[duzhuo]

转战 Let's Encrypt

[xfcdxg]

这是啥.... T T

[NewYear]

谷歌是有客服的公司，可以向客服反馈。

[Shiroka]

https://www.ssllabs.com/ssltest/analyze.html?d=wenanmen.com&latest

屏蔽海外了吗，肿么一个都连不上

[xfcdxg]

@Shiroka 国内的服务器- -...难道被墙了么...

[xfcdxg]

@Shiroka 用的是腾讯云的 CDN 。。。按道理不会屏蔽国外的吧，只不过海外没加速...

[RobinHuuu]

你确定你使用的域名都是*.wenanmen.com 吗？没有使用 wenanmen.com? 一般签泛域名证书都要同时签主域名，比如你这个一般是还要加上 wenanmen.com

[ZeroClover]

腾讯云 CDN 的锅，他给你配了 ECC/RSA 双证书，但是提供的 RSA 证书是错的

ECC:



RSA:



用 CDN 不如换腾讯云的 EdgeOne ，比单 CDN 产品好用多了

[imNull]

@ZeroClover EdgeOne 比 CDN 贵不少了

[xfcdxg]

@ZeroClover 是的，就是有点贵 T T

[xfcdxg]

@ZeroClover 您的图裂了...是不是可以换个图床，或者您方便将查看错误的方式跟我描述下吗？我去跟腾讯云提工单...T T

[xfcdxg]

@RobinHuuu 我的主域名其实是 www.wenanmen.com ，wenanmen.com 只是备用，但是会重定向到 www.的上面去

[Inzufu]

检查下上传的证书公钥是完整的吗，不完整的话要把上游的证书链完善一下。如果证书是用 acme.sh 生成的，文件名是 fullchain.pem 。
之前用谷歌的证书遇到过这个问题。

[Shiroka]

1. 如果是 #8 说的问题，尝试生成一张 RSA 的，以 acme.sh 为例就是 --keylength 2048
2. 如果是腾讯云 CDN 屏蔽了海外，尝试通过 DNS 分地区解析，将海外解析到其他服务商

楼上说的证书链我看完整的，可以排除这个问题

[ZeroClover]

@xfcdxg #11 imgur 是没问题的，建议挂上代理

[xfcdxg]

@Shiroka 换了 RSA 证书就好了....

[xfcdxg]

@Shiroka 额不是，是 sslabs 里可以访问到了...但是 GoogleSearchConsole 还是报 SSL 问题，早上刚换的。。。明天我再试试看，感谢！

[Shiroka]

@xfcdxg 应该并不是换 RSA ，而是你开了腾讯云 CDN 海外地区的节点

看看这个，或许有帮助 https://support.google.com/webmasters/thread/179396969/getting-https-not-evaluated-under-https-is-invalid

[xfcdxg]

@Shiroka 昨天刚开的...以为是海外访问不到国内的节点...要不我再切会国内的？😂