apache - 域名的https证书换了以后有些电脑打不开

Question

域名原来有一个证书，但由于申请的是沃通的免费证书，每次再添加二级域名时又要重新申请一次。申请的新证书部署完了以后发现有的电脑能打开https://的域名，有的确打不开，提示证书无效，怎么破？

Answer 1

1. 「证书无效」是有原因的。请把那个原因发出来。

2. 不同的操作系统和浏览器对 TLS 及 CA 的支持都不一样，特别是老旧系统上很可能出问题。请把那些访问有问题的电脑的操作系统版本和浏览器版本发出来。

3. 备选原因：证书签发机构（CA）支持不够广泛；有 Windows XP 等不支持 SNI 的客户端，并且服务器需要 SNI；证书使用的算法不被某些系统支持；证书没有配置正确的中间证书，有些客户端存在中间证书缺失的情况并且它不会自己上网下载。