apache - ドメイン名の https 証明書を変更した後、一部のコンピューターでその証明書を開けなくなります。

Question

そのドメイン名には元々証明書が付いていましたが、WoSign に無料の証明書を申請したため、第 2 レベルのドメイン名を追加するたびに再度申請する必要がありました。申請した新しい証明書を展開した後、一部のコンピューターでは https:// のドメイン名を開くことができますが、一部のコンピューターでは開くことができず、証明書が無効であると表示されることがわかりました。これを修正するにはどうすればよいですか?

Answer 1

1. 「証明書が無効です」には理由があります。その理由を投稿してください。

2. オペレーティング システムやブラウザが異なると、TLS と CA のサポートも異なります。特に古いシステムでは問題が発生する可能性があります。アクセスに問題があるパソコンのOSバージョンとブラウザバージョンをお知らせください。

3. 別の理由: 証明書発行局 (CA) のサポートが十分ではなく、SNI をサポートしていないクライアントがあり、証明書で使用されるアルゴリズムが一部のシステムでサポートされていません。証明書が正しい中間証明書を構成していないため、一部のクライアントには中間証明書が存在せず、オンラインでダウンロードされません。