当前位置:论坛首页 > Linux面板 > 求助

【已解答】ssl证书部署好了访问https地址无法访问

发表在 Linux面板前天 16:19 [复制链接] 1 39

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:

                 Linux面板11.5.0
系统版本:

             CentOS 7.9.2009 x86_64(Py3.7.9)
问题描述:

1.证书是在宝塔这申请的,直接使用宝塔桌面里的部署证书功能,nginx加载证书地址指向部署的证书
证书类型:安装赠送域名型SSL证书(DV)
证书支持域名:aurzin.com
部署站点名:aurzin.com

2.打开无痕模式(Chrome Incognito)
访问 https://aurzin.com
观察是否首次就能打开,首次不能打开
连续多点击重新加载就能正常加载出页面,
但是在手机上微信和safari上面一直刷新也不出现页面

网上搜了下 ,说是证书有问题,要用纯净 v3 证书链(aurzin.com_bundle.crt ),宝塔桌面下载里没这个证书,需要到哪下载
相关截图(日志、错误):

nginx 配置
server {
    listen 80;
    server_name aurzin.com;
    # 强制跳转到 HTTPS
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl ;
    http2 on;
    server_name aurzin.com;


    ssl_certificate /www/server/panel/vhost/cert/aurzin.com/fullchain.pem;  # 证书路径
    ssl_certificate_key /www/server/panel/vhost/cert/aurzin.com/privkey.pem;  # 私钥路径

    # 启用OCSP装订,提供更快的SSL握手和更好的兼容性
    ssl_stapling on;
    ssl_stapling_verify on;
    # 指定受信任的根证书链(可选,但推荐。如果CA提供了根证书包,可指向同一fullchain文件)
    ssl_trusted_certificate /www/server/panel/vhost/cert/aurzin.com/fullchain.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers on;

    index index.html index.htm default.htm default.html;
    access_log /www/wwwlogs/aurzin.com.log;
    error_log /www/wwwlogs/aurzin.com.error.log;


# 提高连接超时时间
    proxy_connect_timeout 30s;
    proxy_send_timeout 30s;
    proxy_read_timeout 30s;

    ...
}

使用道具 举报 只看该作者 回复
发表于 昨天 10:01 | 显示全部楼层
证书正常.png
您好,当前访问您的域名,正常访问的,但是随后就提示让备案了,您看看您的域名是不是没有在腾讯云备案
备案.png
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表