文档中心

Appearance

信任链与客户端兼容 ​

检查服务器返回的证书链，补齐中间 CA 与交叉证书，处理浏览器、Java 等客户端的信任问题。

排查指南 ​

GlobalSign 交叉证书链自查与补齐 ​

适用于 GlobalSign RSA R46 层级。使用 OpenSSL 查看证书段数和签发关系，判断是否缺少交叉证书，并下载 PEM 补齐兼容路径。

  • 典型报错：证书不受信任、无法验证证书、PKIX path building failed。
  • 包含内容：自查命令、证书链对照表、Java 兼容建议、交叉证书下载及部署步骤。

DigiCert 交叉证书链自查与补齐 ​

适用于 DigiCert 公共 TLS G5 层级。区分 RSA G5→G2 与 ECC G5→G3，检查服务器是否缺少交叉证书，下载对应 PEM 并补齐。

  • 典型报错：更换证书后部分客户端不信任、Java PKIX path building failed。
  • 包含内容：G5 迁移说明、三段证书链自查、RSA/ECC 分别下载、部署与复测步骤。

TrustAsia 交叉证书链自查与补齐 ​

适用于 TrustAsia TLS RSA/ECC 专用根层级。检查是否缺少 Certum 交叉证书，按实际路径下载 RSA 或 ECC PEM 并补齐。

  • 典型报错：证书不受信任、部分客户端或 Java 应用校验失败。
  • 包含内容：三段证书链自查、交叉证书下载及复测步骤。

公共 SSL 证书移除 ClientAuth 后，双向认证怎么办？ ​

了解合作品牌的调整时间，以及通过 TrustAsia 私有服务器证书或 TrustAsia 私有 PKI 方案迁移双向认证的方法。

浏览器正常，为什么 Java 或其他程序仍报证书错误？ ​

浏览器与应用可能使用不同的信任库、网络入口和证书验证规则。浏览器能打开，不足以证明服务器链完整，也不代表 Java 或设备会接受同一条链。

LiteSSL 移除 Key Encipherment：影响与处理方法 ​

排查换证后的 TLS 连接失败，确认密钥用途与密码套件是否兼容，选择 ECDSA 证书或调整 ECDHE_RSA 配置，并完成复测。