Let's encrypt 的 SSL 证书最近有啥问题吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 775 天前的主题，其中的信息可能已经有所发展或是发生改变。

Let's encrypt 的证书，在 iPhone14 的 Safari 和 Chrome 上打开，最近经常提示无法建立安全连接，Err SSL Protocol Error

SSL

证书

Protocol

encrypt

14 条回复 • 2022-10-19 15:11:12 +08:00

AoEiuV020CN

2022-10-19 11:07:34 +08:00

没有复现，确定其他证书就没问题吗？
iphone11, ios15.6.1,

echooo0

2022-10-19 11:10:55 +08:00

@AoEiuV020CN #1 切换回换老的 iPhone 没问题，新 iPhone14 有这个问题，感觉是兼容性上有问题

echooo0

2022-10-19 11:11:16 +08:00

@AoEiuV020CN #1 其他证书正常的

akring

2022-10-19 11:35:16 +08:00

是不是 iPhone 上开代理了

echooo0

2022-10-19 11:50:41 +08:00

@akring #4 没开啊

WillemNZ

2022-10-19 11:55:37 +08:00

盲猜证书是用了 cert.pem 吧，证书换成 fullchain.pem 应该就行了

hgc81538

2022-10-19 12:00:30 +08:00 via iPhone

上 https://www.ssllabs.com/ssltest/ 檢查網站 ssl 有冇問題

skybig

2022-10-19 13:06:25 +08:00

应该是你证书的问题。我前两天刚申的证书，手机浏览没有报错。

serialt

2022-10-19 13:42:42 +08:00

昨天在 catalina 上打开一下 R3 签名的也发现了这个问题，现在是显示正常的

serialt

2022-10-19 13:45:41 +08:00

查看证书显示不了证书链，估计是信任根 ca 证书的问题

echooo0

2022-10-19 13:57:03 +08:00

@hgc81538 #7 测了一下得分 B 级，没啥问题好像

echooo0

2022-10-19 13:57:21 +08:00

@WillemNZ #6 不懂这 2 个有啥区别啊

WillemNZ

2022-10-19 14:42:02 +08:00

@echooo0 fullchain.pem 相当于 chain.pem + cert.pem ，包含了所有中间证书

echooo0

2022-10-19 15:11:12 +08:00

@serialt #10 我也这么觉得