我們知道SSL證書可以申請(qǐng)免費(fèi)版,同樣百度云可以申請(qǐng) TrustAsia TLS RSA CA 單域名免費(fèi)版SSL證書,申請(qǐng)下來后在寶塔apache環(huán)境下部署時(shí),沒經(jīng)驗(yàn)的朋友會(huì)出現(xiàn)PEM證書沒有拼接好,導(dǎo)致谷歌瀏覽器打開提示“計(jì)算機(jī)的操作系統(tǒng)不信任其安全證書“。接下來分享解決方法。
問題的點(diǎn)就在于PEM證書需要拼接,并且順序要對(duì):
1、進(jìn)入你已申請(qǐng)成功的證書,在左邊導(dǎo)航選擇PKI信息,右邊點(diǎn)開“查看證書 PEM”,復(fù)制證書粘貼到寶塔-其它證書-證書(PEM格式)框里;
2、進(jìn)入你已申請(qǐng)成功的證書,在左邊導(dǎo)航選擇證書信息,然后下載證書。
3、解壓后在文件夾中用記事本打開“域名_ca.crt” 格式的證書文件,復(fù)制粘貼到第一步已粘貼好的PEM證書的后面,-----END CERTIFICATE-----的下方,然后提交。
至此因?yàn)榘俣仍芇EM證書拼接不完整導(dǎo)致瀏覽器提示SSL證書不安全的問題已解決,刷新瀏覽器看下是否還有證書存在錯(cuò)誤的提醒。