V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
shaoyijiong
V2EX  ›  iOS

iOS 流量情况下提示此服务器证书无效 在 wifi 情况或者安卓手机上都无法复现

  •  
  •   shaoyijiong · 2023-04-20 10:36:30 +08:00 · 1076 次点击
    这是一个创建于 373 天前的主题,其中的信息可能已经有所发展或是发生改变。
    完整提示如下
    此服务器的证书无效。你可能正在连接到一个伪装成"xxx.xxx.cn”的服务器,这会威胁到你的机密信息的安全
    是我们和外部合作的项目,请求域名是对方的证书也在对方服务器上,对方通过 nginx 代理到我们服务器
    iOS 手机是流量情况下是大概 5-10 次会出现一次这种情况,但是连上 wifi 或者在安卓手机上都没有复现,按照我理解的证书问题不应该是偶发的
    4 条回复    2023-04-20 15:48:30 +08:00
    ruixue
        1
    ruixue  
       2023-04-20 10:44:26 +08:00
    https://www.ssllabs.com/ssltest

    先用 ssllabs 测试一下看看
    ruixue
        2
    ruixue  
       2023-04-20 10:53:15 +08:00
    如果 ssl 配置没有明显的问题,有可能是 ocsp 服务器访问超时造成的,开启 ocsp stapling 可以缓解
    AoEiuV020CN
        3
    AoEiuV020CN  
       2023-04-20 11:46:31 +08:00
    遇到过有一丢丢相似的情况,
    就是服务器配置的证书公钥只有自己的证书,没有证书链,
    有些浏览器会直接报错,有些浏览器会自动下载中间证书,但这些外国证书下载又不一定顺利,下载失败也会报错,
    mango88
        4
    mango88  
       2023-04-20 15:48:30 +08:00
    估计是证书链不完整造成的,证书文件里有加中间证书吗 ?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3036 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 00:08 · PVG 08:08 · LAX 17:08 · JFK 20:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.