V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
echooo0
V2EX  ›  问与答

Let's encrypt 的 SSL 证书最近有啥问题吗

  •  
  •   echooo0 · Oct 19, 2022 · 2261 views
    This topic created in 1286 days ago, the information mentioned may be changed or developed.

    Let's encrypt 的证书,在 iPhone14 的 Safari 和 Chrome 上打开,最近经常提示 无法建立安全连接,Err SSL Protocol Error

    14 replies    2022-10-19 15:11:12 +08:00
    AoEiuV020CN
        1
    AoEiuV020CN  
       Oct 19, 2022
    没有复现,确定其他证书就没问题吗?
    iphone11, ios15.6.1,
    echooo0
        2
    echooo0  
    OP
       Oct 19, 2022
    @AoEiuV020CN #1 切换回换老的 iPhone 没问题,新 iPhone14 有这个问题,感觉是兼容性上有问题
    echooo0
        3
    echooo0  
    OP
       Oct 19, 2022
    @AoEiuV020CN #1 其他证书正常的
    akring
        4
    akring  
       Oct 19, 2022
    是不是 iPhone 上开代理了
    echooo0
        5
    echooo0  
    OP
       Oct 19, 2022
    @akring #4 没开啊
    WillemNZ
        6
    WillemNZ  
       Oct 19, 2022
    盲猜证书是用了 cert.pem 吧,证书换成 fullchain.pem 应该就行了
    hgc81538
        7
    hgc81538  
       Oct 19, 2022 via iPhone
    https://www.ssllabs.com/ssltest/ 檢查網站 ssl 有冇問題
    skybig
        8
    skybig  
       Oct 19, 2022
    应该是你证书的问题。我前两天刚申的证书,手机浏览没有报错。
    serialt
        9
    serialt  
       Oct 19, 2022
    昨天在 catalina 上打开一下 R3 签名的也发现了这个问题,现在是显示正常的
    serialt
        10
    serialt  
       Oct 19, 2022
    查看证书显示不了证书链,估计是信任根 ca 证书的问题
    echooo0
        11
    echooo0  
    OP
       Oct 19, 2022
    @hgc81538 #7 测了一下得分 B 级,没啥问题好像
    echooo0
        12
    echooo0  
    OP
       Oct 19, 2022
    @WillemNZ #6 不懂这 2 个有啥区别啊
    WillemNZ
        13
    WillemNZ  
       Oct 19, 2022
    @echooo0 fullchain.pem 相当于 chain.pem + cert.pem ,包含了所有中间证书
    echooo0
        14
    echooo0  
    OP
       Oct 19, 2022
    @serialt #10 我也这么觉得
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   946 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 21:51 · PVG 05:51 · LAX 14:51 · JFK 17:51
    ♥ Do have faith in what you're doing.