Cách khắc phục chuỗi chứng chỉ SSL của website không đầy đủ

Bài viết này nhắm đến vấn đề thường gặp về tính đầy đủ của chuỗi chứng chỉ trong quá trình triển khai chứng chỉ SSL, phân tích các tình huống lỗi điển hình như thiếu chứng chỉ trung gian, cấu hình sai, đồng thời cung cấp giải pháp chuẩn hóa cho các máy chủ phổ biến (Apache/IIS) và nền tảng bên thứ ba. Nội dung bao gồm quy chuẩn cấu hình tệp chuỗi chứng chỉ, hướng dẫn tải lên cho nhiều môi trường và phương pháp xác minh, giúp nhân viên vận hành nhanh chóng xác định và khắc phục bất thường về chuỗi chứng chỉ.

Các vấn đề thường gặp về tính đầy đủ của chuỗi chứng chỉ

Các vấn đề thường gặp về tính đầy đủ của chuỗi chứng chỉ bao gồm:

• Thiếu chứng chỉ trung gian: Máy chủ chưa cấu hình chứng chỉ trung gian (Intermediate CA) tương ứng, dẫn đến chuỗi chứng chỉ không đầy đủ.
• Lỗi cấu hình: Mặc dù chứng chỉ trung gian tồn tại trên máy chủ, nhưng cách cấu hình bị sai.

Giải pháp

Điều chỉnh cấu hình theo loại máy chủ:

Apache

Khi cấu hình máy chủ Apache, cần cấu hình riêng tệp chuỗi chứng chỉ. Vui lòng thao tác nghiêm ngặt theo hướng dẫn trong tài liệu cài đặt, đảm bảo tất cả các mục cấu hình cần thiết đều được thiết lập chính xác, tránh bỏ sót bất kỳ bước nào.

#证书链文件的路径
SSLCertificateChainFile /etc/httpd/ssl/domain_com.ca-bundle

IIS

Trong quá trình cài đặt, việc nhập trực tiếp chứng chỉ vào IIS có thể dẫn đến tình trạng chuỗi chứng chỉ không đầy đủ. Cách làm được khuyến nghị là trước tiên tải chứng chỉ lên thông qua bảng điều khiển, sau đó hoàn tất thao tác gắn kết chứng chỉ trong phần cài đặt website của IIS. Áp dụng phương pháp này có thể tránh hiệu quả tình trạng thiếu chuỗi chứng chỉ.

Tải lên nền tảng bên thứ ba

Khi tải chứng chỉ lên nền tảng bên thứ ba, bạn nên tải chứng chỉ theo yêu cầu của nền tảng. Khi giao diện tải lên chỉ yêu cầu tải lên hai tệp là chứng chỉ và khóa riêng tư, bạn nên tải lên tệp crt và tệp key trong thư mục Nginx của gói nén; khi giao diện tải lên yêu cầu tải lên chứng chỉ, khóa riêng tư và chuỗi chứng chỉ, bạn nên tải lên tệp crt, tệp key và tệp ca-bundle trong thư mục Apache của gói nén.

• Tệp chứng chỉ domain_com.crt
• domain_com.key tệp khóa riêng
• domain_com.ca-bundle tệp chuỗi chứng chỉ