Home Sign Up Sign In
shaoyijiong
V2EX  ›  iOS

iOS 流量情况下提示此服务器证书无效 在 wifi 情况或者安卓手机上都无法复现

  •   
  •   shaoyijiong · Apr 20, 2023 · 2664 views
    This topic created in 1302 days ago, the information mentioned may be changed or developed.
    完整提示如下
    此服务器的证书无效。你可能正在连接到一个伪装成"xxx.xxx.cn”的服务器，这会威胁到你的机密信息的安全
    是我们和外部合作的项目,请求域名是对方的证书也在对方服务器上,对方通过 nginx 代理到我们服务器
    iOS 手机是流量情况下是大概 5-10 次会出现一次这种情况,但是连上 wifi 或者在安卓手机上都没有复现,按照我理解的证书问题不应该是偶发的
  • 服务器
  • 复现
  • 证书
  • iOS
    4 replies  •  2023-04-20 15:48:30 +08:00
    ruixue
    ruixue
    Apr 20, 2023
    1
    https://www.ssllabs.com/ssltest

    先用 ssllabs 测试一下看看
    ruixue
    ruixue
    Apr 20, 2023
    2
    如果 ssl 配置没有明显的问题，有可能是 ocsp 服务器访问超时造成的，开启 ocsp stapling 可以缓解
    AoEiuV020CN
    AoEiuV020CN
    Apr 20, 2023
    3
    遇到过有一丢丢相似的情况，
    就是服务器配置的证书公钥只有自己的证书，没有证书链，
    有些浏览器会直接报错，有些浏览器会自动下载中间证书，但这些外国证书下载又不一定顺利，下载失败也会报错，
    mango88
    mango88
    Apr 20, 2023
    4
    估计是证书链不完整造成的，证书文件里有加中间证书吗 ？
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1012 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 22:44 · PVG 06:44 · LAX 14:44 · JFK 17:44
    ♥ Do have faith in what you're doing.