想請教一下各位先進
最近在協助AP處理相關SSL安裝認證的問題
終於搞定一些漏洞後
在使用 https://www.ssllabs.com/ssltest 來做測試
目前由於架設的網站在 Android手機上的 Chrome 都無法通過認證
(PC/OSX/iOS 瀏覽器都正常)
//錯誤訊息如下
此網頁的身分未經驗證
。伺服器憑證不可靠。
所以無法看到網頁內容
目前找到的原因應該是
Chain issues/Contains anchor, Not trusted as supplied
但是我的 Chain file 是根據
http://gca.nat.gov.tw/download/GCA_Apache_CSR_and_INSTALL.pdf
http://gca.nat.gov.tw/repository/Certs/GCA2.cer
下載來做新增跟安裝
現在不知道要修正 conf, 還是要重新申請 cer 檔案來做修正
所以想來請教各位先進有無遇到類似的問題
感謝

如果你的憑證假設是ca_bundle.crt與certificate.crt把這兩隻合併成一隻，用合併的去設定應該就可以了看你的憑證商是發什麼給你囉

只有手機會嗎

只有手機會，目前知道的問題點在於 政府發的憑證有些瀏覽器真的會不相信.. 目前會改採用付費憑證來作為解決法之一

政府發？不是只有CA機構能發嗎？是不是搞錯甚麼了

我有遇過手機不行電腦可以，原因是中繼憑證，給你參考

感謝樓上 就是中繼憑證的問題承辦就拿給政府單位發 不想花錢在上面吧(?

我遇過連錢都不想花要MIS想辦法搞出偽造憑證.....

不想花錢也有得拿阿，只是每三個月要更新一次...

namecheap個人憑證啊...一年2000塊六個名字...

我同事和我說，要支援手機版要向ssl公司特別登記才會開不然會只有電腦版會通過