V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zhaoyan1245
V2EX  ›  浏览器

网站用的 Wosign 证书,但是 Android 不识别肿么办

  •  
  •   zhaoyan1245 · 2015-03-26 18:11:23 +08:00 · 5707 次点击
    这是一个创建于 3531 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前几天给博客申请了沃通的免费SSLL证书,在IE和360安全浏览器上都能正常识别,但是换用安卓平板访问的时候就提示这个证书不安全,系统是4.3,使用自带的浏览器。求大神支招

    23 条回复    2015-07-07 23:10:49 +08:00
    zhaoyan1245
        1
    zhaoyan1245  
    OP
       2015-03-26 18:11:52 +08:00
    网址是http://oktech.xyz
    vibbow
        2
    vibbow  
       2015-03-26 18:22:58 +08:00 via Android
    wosign的证书android信任没问题的。
    lz请检查是否正确在服务器上安装了证书链。
    尤其是Linux/apache这种不会自动补齐证书链的服务器。
    zhaoyan1245
        3
    zhaoyan1245  
    OP
       2015-03-26 18:53:49 +08:00
    补上了啊,桌面版IE和360安全浏览器都能正常识别,就是安卓不能识别
    leecade
        4
    leecade  
       2015-03-26 18:56:29 +08:00
    确实是这样, 我也注意到了
    vibbow
        5
    vibbow  
       2015-03-26 18:56:45 +08:00
    @zhaoyan1245 很明显没补上,我这里所有的说免浏览器都在证书警告。

    补上后的效果应该是这样的: https://idrac.sxluotuo.com/
    也是用的wosign的免费证书。
    vibbow
        6
    vibbow  
       2015-03-26 18:57:12 +08:00
    @vibbow 纠正错别字: 说免//桌面
    anjunecha
        7
    anjunecha  
       2015-03-26 19:01:47 +08:00
    Android 5.0 Lollipop 开始系统才带有 WoSign 的根证书,5.0 以下的系统好像没有
    anjunecha
        8
    anjunecha  
       2015-03-26 19:01:53 +08:00
    seki
        9
    seki  
       2015-03-26 19:04:08 +08:00
    https://www.ssllabs.com/ssltest/analyze.html?d=oktech.xyz

    排除别的设置问题不说,从报告来看 android 支持没问题的应该
    vibbow
        10
    vibbow  
       2015-03-26 19:05:02 +08:00
    @seki 那个兼容性报告只是说算法上的,不是说证书本身的。
    blacktulip
        11
    blacktulip  
       2015-03-26 19:24:23 +08:00
    最简单的当然是换证书了
    belin520
        12
    belin520  
       2015-03-26 19:30:28 +08:00 via Android
    我博客那个证书,54,你可以看下,一年这个价,不能再说学生党了
    virusdefender
        13
    virusdefender  
       2015-03-26 19:33:08 +08:00
    我以前用的时候没事的啊~安卓chrome显示可信,但是你的确实显示不可信。你再检查下配置
    virusdefender
        14
    virusdefender  
       2015-03-26 19:34:01 +08:00
    你的网站mac chrome也是显示不可信的~ 至于360,貌似所有的证书都会接受,根本不判断
    virusdefender
        15
    virusdefender  
       2015-03-26 19:35:18 +08:00
    @belin520 comodo的那个淘宝上不是7块钱么~
    belin520
        16
    belin520  
       2015-03-26 19:49:10 +08:00
    @virusdefender 被坑过,namecheap 买的
    Slienc7
        17
    Slienc7  
       2015-03-26 21:46:10 +08:00 via Android
    已删Wosign根...


    不能识别可能是安卓版本过低或证书链配置不完整
    pwinner
        18
    pwinner  
       2015-03-26 22:44:42 +08:00 via Android
    换startssl吧,沃通的有一部分安卓机都报错,证书链什么都是一点问题都没有的能过SSL Lab。(其实早就转comodo啦)
    chromee
        19
    chromee  
       2015-03-26 23:14:39 +08:00
    comodo的7块钱
    wwqgtxx
        20
    wwqgtxx  
       2015-03-26 23:15:24 +08:00 via Android
    @anjunecha
    @xgowex uc浏览器可以正确识别wosign的证书的
    davidyin
        21
    davidyin  
       2015-03-27 00:46:03 +08:00
    用这个检查一下 https://www.digicert.com/help/
    看上去还是证书链问题
    cst4you
        22
    cst4you  
       2015-03-27 03:45:57 +08:00
    http://www.wosign.com/Root/index.htm

    到这里补充证书链吧...他们免费系统生成下来那个在nginx下有问题的
    DearTanker
        23
    DearTanker  
       2015-07-07 23:10:49 +08:00
    @chromee
    @virusdefender 求推荐哪家。。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   6048 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 06:19 · PVG 14:19 · LAX 22:19 · JFK 01:19
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.