unknown certificate报错

Question

在阿里云申请个人测试证书之后，如下图所示

下载两个证书文件时，我选了服务器类型为其他

得到下面两个文件

我将两个文件分别改名为：privkey.pem和fullchain.pem，暂时不知道这样做是否可行
然后将它们上传到服务器对应的conf目录下，然而在我访问https协议下的网站时依然链接不安全，服务器端呈现如下报错：

我怀疑可能是客户端没有导入合适的根证书，于是到下面这个图中所示链接中又下载了digicert的根证书

查看文档链接下是这样的

我在自己的mac上的钥匙串访问的系统级别的证书下导入了Digicert Global Root G2根证书
然后访问网站后仍然报错unknown certificate

Answer 1

str2num 2024-10-27 20:02:13

选择nginx 证书才可以

• 提问者 Mavenx #1

  还是不行，除了下载nginx证书，没有其他操作了吗，真的不需要把根证书加入客户端吗

• 提问者 Mavenx #2

  解决啦，就是url不要用ip请求就行了

• 提问者 Mavenx #3

  回复 Mavenx：其实还是要导入根证书的，如果之后有人遇到和我一样的情况，到https://ssl-tools.net/subjects/f28a8952cd304b1a1f240c817cdd3739a78b390a 这个链接下下载Encryption every G2的根证书导入到自己的系统中