Home Sign Up Sign In
shaoyijiong
V2EX  ›  iOS

iOS 流量情况下提示此服务器证书无效 在 wifi 情况或者安卓手机上都无法复现

  •   
  •   shaoyijiong · Apr 20, 2023 · 2299 views
    This topic created in 1168 days ago, the information mentioned may be changed or developed.
    完整提示如下
    此服务器的证书无效。你可能正在连接到一个伪装成"xxx.xxx.cn”的服务器，这会威胁到你的机密信息的安全
    是我们和外部合作的项目,请求域名是对方的证书也在对方服务器上,对方通过 nginx 代理到我们服务器
    iOS 手机是流量情况下是大概 5-10 次会出现一次这种情况,但是连上 wifi 或者在安卓手机上都没有复现,按照我理解的证书问题不应该是偶发的
  • 服务器
  • 复现
  • 证书
  • iOS
    4 replies  •  2023-04-20 15:48:30 +08:00
    ruixue
        1
    ruixue  
       Apr 20, 2023
    https://www.ssllabs.com/ssltest

    先用 ssllabs 测试一下看看
    ruixue
        2
    ruixue  
       Apr 20, 2023
    如果 ssl 配置没有明显的问题，有可能是 ocsp 服务器访问超时造成的，开启 ocsp stapling 可以缓解
    AoEiuV020CN
        3
    AoEiuV020CN  
       Apr 20, 2023
    遇到过有一丢丢相似的情况，
    就是服务器配置的证书公钥只有自己的证书，没有证书链，
    有些浏览器会直接报错，有些浏览器会自动下载中间证书，但这些外国证书下载又不一定顺利，下载失败也会报错，
    mango88
        4
    mango88  
       Apr 20, 2023
    估计是证书链不完整造成的，证书文件里有加中间证书吗 ？
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5883 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 03:03 · PVG 11:03 · LAX 20:03 · JFK 23:03
    ♥ Do have faith in what you're doing.