解決網站訪問時出現的證書問題


因為證書問題,無法繼續訪問
 

 
 
出現此問題時,總要點擊繼續訪問才可以,別人的就可以一步打開

你會發現是證書問題,但是別人說是時間和時區不對,那讓我們來更改下,看看結果

當我們更改時間和時區后都不行,所以並不是時間和時區的問題
 

下面讓我們分析並解決此問題

分析

Let’s Encrypt 最初使用“DST Root CA X3”證書來頒發 Let’s Encrypt 證書。然而,隨着時間的流逝和服務的使用越來越多,現在使用“ISRG Root X1”和“ISRG Root X2”作為根CA,使用“Let’s Encrypt R3”作為中間證書。

說白了,就是ca x3服務器以后無法履行作為ca機構的職能了,換別的ca機構了,可懂?
 

修復

要解決此問題,需要將 2 個新的根 CA 證書和中間CA證書添加到您的計算機或設備。

根 CA 證書(PEM 格式):下載地址

ISRG Root X1(或ISRG Root X1 DER 格式) https://letsencrypt.org/certs/isrgrootx1.pem
ISRG Root X2(或ISRG Root X2 DER 格式) https://letsencrypt.org/certs/isrg-root-x2.pem

選擇x1或者x2都可以,在自己的windows中導入根ca證書
 

流程

ie瀏覽器--> 設置-->internet選項-->

一直繼續下一步
 
 

中級證書(PEM 格式):https://letsencrypt.org/certs/lets-encrypt-r3.pem
 
ie瀏覽器--> 設置-->internet選項-->

將這些根 CA 證書和中間 CA證書下載並添加到您的計算機或設備后,擁有完整的證書鏈來驗證 Let’s Encrypt 證書。在訪問的網站上已經開始使用新的 Let’s Encrypt 證書。

如果仍有問題,您可以嘗試從現有的根 CA 中刪除“DST Root CA X3”證書。此外,您可能需要關閉並重新打開瀏覽器后才能開始使用新證書。
 

ca官網

https://letsencrypt.org/zh-cn/certificates/#


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM