ios设备报“证书不受信任”主因是apache证书链不完整，需将域名证书与中间证书按序合并为单个pem文件（域名证书在前、中间证书在后、根证书不包含），并在sslcertificatefile中指向该文件，同时禁用旧tls协议与弱加密套件。

ios设备报“证书不受信任”，绝大多数情况不是证书本身有问题，而是apache没把证书链发全。ios safari对证书链完整性要求比桌面浏览器高得多，一旦中间证书缺失或顺序错乱，立刻中断验证。

确认证书链是否完整

用 SSL Labs SSL Test 扫描你的域名，重点看 “Certificate Chain” 一栏。如果显示 Incomplete 或 “Extra download required”，就说明服务器只发了域名证书，没附带中间证书。

合并证书文件（关键步骤）

Apache 的 SSLCertificateFile 指令只接受一个 PEM 文件，必须手动把多段证书按正确顺序拼在一起：

• 第一段：你的域名证书（your_domain.crt）
• 第二段：中间证书（从CA官网下载，如 Let’s Encrypt 的 R3.crt 或 ISRG_Root_X1.crt）
• 根证书不放入该文件——它已预置在iOS系统中，加了反而可能出错

操作示例：
cat your_domain.crt R3.crt > fullchain.pem
然后在 Apache 配置中指向这个 fullchain.pem：

SSLCertificateFile /path/to/fullchain.pem
SSLCertificateKeyFile /path/to/your_domain.key

禁用旧协议与弱加密

iOS ATS（App Transport Security）强制要求 TLS 1.2+，且拒绝弱加密套件。在虚拟主机或全局 SSL 配置中加入：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 +TLSv1.2 +TLSv1.3
SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305
SSLHonorCipherOrder on

检查私钥与证书是否匹配

不匹配会导致 Apache 启动失败（AH02572 错误），也会让iOS无法建立可信连接。验证命令：

openssl x509 -noout -modulus -in fullchain.pem | openssl md5
openssl rsa -noout -modulus -in your_domain.key | openssl md5

两行输出必须完全一致。