iOS 流量情况下提示此服务器证书无效 在 wifi 情况或者安卓手机上都无法复现

[shaoyijiong]

完整提示如下
此服务器的证书无效。你可能正在连接到一个伪装成"xxx.xxx.cn”的服务器，这会威胁到你的机密信息的安全
是我们和外部合作的项目,请求域名是对方的证书也在对方服务器上,对方通过 nginx 代理到我们服务器
iOS 手机是流量情况下是大概 5-10 次会出现一次这种情况,但是连上 wifi 或者在安卓手机上都没有复现,按照我理解的证书问题不应该是偶发的

[ruixue]

https://www.ssllabs.com/ssltest

先用 ssllabs 测试一下看看

[ruixue]

如果 ssl 配置没有明显的问题，有可能是 ocsp 服务器访问超时造成的，开启 ocsp stapling 可以缓解

[AoEiuV020CN]

遇到过有一丢丢相似的情况，
就是服务器配置的证书公钥只有自己的证书，没有证书链，
有些浏览器会直接报错，有些浏览器会自动下载中间证书，但这些外国证书下载又不一定顺利，下载失败也会报错，

[mango88]

估计是证书链不完整造成的，证书文件里有加中间证书吗 ？