This topic created in 3752 days ago, the information mentioned may be changed or developed.
昨天将网站改成用 Lets Encrypt 的证书， Chrome 访问 HTTPS 正常，地址栏左边的小锁终于变成绿色。以前用 startSSL 的免费证书，小锁是灰色的。
但是用 QQ 浏览器（移动版 6.4.0.2050 ， Android ）访问会提示证书不可信任。有 V 友是 QQ 浏览器项目组的么？与时俱进一下呗。
但是用 QQ 浏览器（移动版 6.4.0.2050 ， Android ）访问会提示证书不可信任。有 V 友是 QQ 浏览器项目组的么？与时俱进一下呗。
Supplement 1 · Jan 31, 2016
试了其他几个浏览器，也是同样的问题。
换了 samsung 的手机简单测试了一下，也是同样的问题。
估计是 android 系统没有信任 lets encrypt 的证书，而这些浏览器都采用了系统的判断。
换了 samsung 的手机简单测试了一下，也是同样的问题。
估计是 android 系统没有信任 lets encrypt 的证书，而这些浏览器都采用了系统的判断。
Supplement 2 · Jan 31, 2016
感谢万能的 V 友，是 apache 配置有问题。 SSLCertificateFile 、 SSLCertificateKeyFile 、 SSLCertificateChainFile 都设置好就可以了。
 |
1
AirSc Jan 31, 2016 via Android
Android 版本是什么
|
 |
2
chromee Jan 31, 2016 via Android
安卓系统没有预置某些 CA 导致的 和浏览器并没有什么关系
或者你没有配置完整的证书链 |
 |
4
yylzcom Jan 31, 2016
|
 |
7
jasontse Jan 31, 2016 via Android
灰色的锁长什么样，表示没见过。
|
 |
8
SourceMan Jan 31, 2016
灰色的锁不是你自己的网页上混合了 HTTP 的资源吗？
而且新的 chrome 也取消这个灰色的锁了，直接是普通的 icon |
 |
9
initialdp OP @AirSc 不明白这个是啥。 lets encrypt 创建的 live 目录下有这个文件。我需要做其他操作么？
我是按照 https://letsencrypt.org/howitworks/ 文档里的步骤做的，采用 webroot 方式验证。 @SourceMan 好吧，可能是个灰色的小页面标志，当时没仔细看。现在很明确是个绿色的小锁。 |
 |
10
Slienc7 Jan 31, 2016
StartSSL 的灰色小锁应该是你的配置问题；
LE 自己的根 CA 已经加到了主流浏览器 /系统的较新版本中，还用 IdenTrust 做了交叉验证， IdenTrust 在 Android2.x 和 WinXP 平台不被信任，其他情况下不被信任可能是证书链配置不完整。 |
 |
12
just1 Jan 31, 2016 via Android
这个 ca 比较新，系统没内置在信任证书吧
|
|
13
initialdp OP |
1 |
16
initialdp OP @xgowex
@AirSc 非常感谢！ 问题解决了！修改 apache 的配置，将下面的 SSLCertificateChainFile 加入进去就好了。 SSLCertificateChainFile /etc/letsencrypt/live/minisipserver.com/chain.pem 手工打造就是容易出问题啊。 |
Select Language