apache - 網域的https憑證換了之後有些電腦打不開

Question

網域原來有證書，但由於申請的是沃通的免費證書，所以每次再增加二級網域時又要重新申請一次。申請的新憑證部署完了以後發現有的電腦能開啟https://的域名，有的確打不開，提示憑證無效，怎麼破？

Answer 1

1. 「證書無效」是有原因的。請把那個原因發出來。

2. 不同的作業系統和瀏覽器對 TLS 及 CA 的支援都不一樣，特別是老舊系統上很可能出問題。請把那些訪問有問題的電腦的作業系統版本和瀏覽器版本發出來。

3. 備選原因：證書簽發機構（CA）支援不夠廣泛；有Windows XP 等不支援SNI 的客戶端，且伺服器需要SNI；證書使用的演算法不被某些系統支援；證書沒有配置正確的中間證書，有些客戶端存在中間憑證缺失的情況並且它不會自己上網下載。