证书链缺了中间证书：浏览器能开、API 调用却大面积报错的原因和处置
服务器只部署了叶子证书而漏掉中间证书，桌面浏览器靠缓存和 AIA 抓取悄悄补上，命令行客户端却直接握手失败。本文解释这一现象的成因、排查方法和部署时的正确做法。
阅读全文CERTBOTX / 证书知识库
SSL/TLS 资讯与实战指南
从证书签发到部署复核，阅读 SSL/TLS 运维指南、DNS-01 验证教程、故障复盘和安全实践。结合免费检测工具，解决 HTTPS 证书管理中的具体问题。
最新文章
75 篇 · 4 / 4 页浏览器不报错的证书，为什么到了 curl 和 App 里就握手失败：中间证书与证书链
服务器只配了终端实体证书而漏掉中间证书，是最常见的 TLS 部署事故之一。浏览器靠 AIA 拉取补链掩盖了问题，curl、Java 客户端和 App 却会直接握手失败。本文解释证书链如何工作、何时踩坑、怎么排查。
阅读全文泛域名证书续期总卡在 DNS-01？把验证权用 CNAME 关进小房间
面向会用 ACME 但被泛域名、多入口和 DNS 凭证权限拖住的运维：说明为什么 HTTP-01 在 CDN/多节点场景易误判，给出用 _acme-challenge CNAME 委托收敛 DNS 权限、分离签发与部署、…
阅读全文证书链缺中间证书：浏览器能打开，API 却握手失败
服务器只下发叶子证书、漏掉中间证书时，桌面浏览器常靠 AIA 抓取自动补齐，掩盖了配置错误；而命令行工具、移动端和部分 TLS 库会直接握手失败。文章分析这一隐蔽风险的成因、排查方法与部署时的防范措施。
阅读全文证书明明没过期，安卓和 curl 却报 chain verify failed：一次中间证书丢失复盘
一次 TLS 故障复盘：证书未到期、浏览器正常，但部分安卓客户端和命令行工具报证书链验证失败。根因是服务器只发了叶子证书、漏了中间证书。记录排查过程与预防方法。
阅读全文浏览器不报错的证书链，为什么 curl 和 Java 死活连不上
服务器只发送了叶子证书、没带中间证书时，桌面浏览器可能靠 AIA 补链成功访问，但脚本、Java 应用和不少移动端会直接握手失败。本文解释证书链校验的差异、常见症状，以及如何确认并修复缺失的中间证书。
阅读全文中间证书到底是什么：为什么浏览器没报错，手机却连不上
中间证书是根证书和站点证书之间的信任桥梁，服务器必须把它一并发送。漏发后桌面浏览器能自动补齐，移动端和 API 客户端却常常直接报错，本文讲清这个常见又容易误判的问题。
阅读全文用 DNS-01 CNAME 委托为内网域名签发 Let's Encrypt 通配符证书
内网域名无法做 HTTP-01 验证时，可以把 _acme-challenge 记录 CNAME 到专用验证域完成 DNS-01 签发。本文给出前置条件、委托配置、签发与自动续期步骤，以及如何验证证书链和续期是否生效。
阅读全文内网或不开放 80 端口的服务器，该选 HTTP-01 还是 CNAME 委托的 DNS-01？
当服务器不对外开放 80 端口时，HTTP-01 验证无法完成，DNS-01 成为主要选择。本文在“证书签发者无法直接操作主域 DNS”的场景下，比较直接 DNS-01 与 CNAME 委托 DNS-01 的取舍，并给出…
阅读全文证书有效期缩短到 45 天，一次典型的过期事故该怎么复盘和预防
Let's Encrypt 将把证书有效期缩短至 45 天，并配套调整速率限制、推广 ARI 续期信息。这意味着依赖人工续期证书的运维方式风险更高，本文借一次典型过期事故说明症状、根因与自动化预防。
阅读全文Let's Encrypt 进入 2026：证书缩至 45 天乃至 6 天，ARI、DNS-PERSIST-01 与后量子路线图齐头并进
Let's Encrypt 在 2026 年上半年密集推进多项变更：证书有效期缩短至 45 天并调整速率限制，Certbot 支持 6 天短证书和 IP 地址证书，ACME 续期信息（ARI）帮助大规模域名平滑续期，同时…
阅读全文将内部服务的证书有效期统一管理至 90 天
针对内网及后端服务，建议建立以 90 天为周期的证书强制轮换制度。该规范核心是借助自动化监控和更新流程，消除因证书过期导致的非计划停机风险。本文阐述其具体实施要点，并界定其主要适用于证书颁发完全自主可控的内部环境，而对公…
阅读全文证书自动化加速：更短寿命、ARI 与 DNS 验证模型革新
Let's Encrypt 近期推进了多项证书自动化技术。核心变化包括：ACME 续期信息（ARI）协议将自动推送续期窗口；证书最长有效期将大幅缩短；新的 DNS-PERSIST-01 验证模型将简化自动化流程。同时，证…
阅读全文续期证书遗漏中间证书，导致部分 TLS 客户端握手失败的复盘
某服务完成证书续期后，主流浏览器访问正常，但 Java、命令行工具和部分 API 调用持续报证书链验证错误。故障根因是部署文件未包含新的中间证书，且部分客户端缓存了旧链路。
阅读全文把证书清单和续期演练纳入变更流程的 TLS 运维规范
将证书作为受控配置项管理：建立唯一清单、明确服务责任、通过变更验证实际握手，并以续期演练和应急替换闭环。该规范适用于多数生产 TLS 终端，也说明了托管平台和内部 CA 的边界。
阅读全文