apache - Selepas menukar sijil https nama domain, sesetengah komputer tidak boleh membukanya.

Question

Nama domain pada asalnya mempunyai sijil, tetapi memandangkan saya memohon sijil percuma daripada WoSign, saya terpaksa memohon semula setiap kali saya menambah nama domain peringkat kedua. Selepas menggunakan sijil baharu yang saya mohon, saya mendapati bahawa sesetengah komputer boleh membuka nama domain https://, tetapi ada yang tidak boleh membukanya, dan ia mengatakan bahawa sijil itu tidak sah.

Answer 1

1. Ada sebab untuk "sijil tidak sah". Tolong siarkan alasan itu.

2. Sistem pengendalian dan penyemak imbas yang berbeza mempunyai sokongan yang berbeza untuk TLS dan CA, terutamanya sistem yang lebih lama berkemungkinan menghadapi masalah. Sila hantarkan kepada kami versi sistem pengendalian dan versi penyemak imbas komputer yang mempunyai masalah akses.

3. Sebab alternatif: Sokongan pihak berkuasa mengeluarkan sijil (CA) tidak cukup luas, terdapat pelanggan seperti Windows XP yang tidak menyokong SNI, dan pelayan memerlukan SNI, algoritma yang digunakan oleh sijil tidak disokong oleh sesetengah sistem; sijil tidak mengkonfigurasi sijil perantaraan yang betul , sesetengah pelanggan kehilangan sijil perantaraan dan tidak akan memuat turunnya dalam talian.