nginx 反向代理 https 的时候能正常访问,但 chrome 提示证书不正确? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
HeyWeGo
V2EX    问与答

nginx 反向代理 https 的时候能正常访问,但 chrome 提示证书不正确?

  •  
  •   HeyWeGo 2022-04-24 14:56:45 +08:00 2494 次点击
    这是一个创建于 1273 天前的主题,其中的信息可能已经有所发展或是发生改变。

    服务器上配置了 nginx 和 证书,正常访问的时候证书显示没问题。

    接下来我用 nginx 反向代理 frp 的 https ,穿透内网的 esxi 。 此后通过网址能够正常访问穿透后的 esxi ,但是浏览器提示"不安全",点进证书查看详情,就是我申请的那个证书。没问题啊?

    那么,这种情况下是出于什么原因 chrome 浏览提示"不安全"呢?

    尝试了 edge 还有火狐,都没有发出类似提示。

    Imgur

    Imgur

    Imgur

    11 条回复    2022-04-25 12:32:08 +08:00
    1018ji
        1
    1018ji  
       2022-04-24 15:58:49 +08:00
    要不就是 zerossl 没有被 chrome 信任( https://help.zerossl.com/hc/en-us/articles/360058294074-ZeroSSL-Compatibility-List )官网好像说支持,要不就是你申请的不是泛域名导致的

    我是没其他想法了
    lazyyz
        2
    lazyyz  
       2022-04-24 16:42:19 +08:00 via Android
    是不是 Nginx 配置没弄好?另外 zerossl 两个证书要手动合并。我前天申请的 IP 证书配置没问题
    helim
        3
    helim  
       2022-04-24 16:51:26 +08:00
    之前用 docker 部署 nginx 的时候遇到过这问题,发现是证书没放到容器里...
    放进去后一般就 ok 了
    HeyWeGo
        4
    HeyWeGo  
    OP
       2022-04-24 16:51:53 +08:00
    @lazyyz #2
    证书申请时候已经启用了泛域名。

    @1018ji #1
    访问其它二级域名都是绿锁。



    反代的 esxi 是自签名的证书,我能想到的问题只能是应为如此了。但是看访问地址的证书又显示的是我自己申请的。就很奇怪!
    eason1874
        5
    eason1874  
       2022-04-24 18:00:30 +08:00
    该不会又是配置缺少中间证书,看下配置的是 fullchain 文件吗?
    timpaik
        6
    timpaik  
       2022-04-24 21:05:28 +08:00 via Android
    证书有效而不安全的话大概率是有资源使用了 http ,在 devtools 里有安全选项卡,那个会给你建议的
    lonewolfakela
        7
    lonewolfakela  
       2022-04-24 21:16:41 +08:00
    @HeyWeGo #4 泛域名是"*.example.com"这样的么,如果是这样的话是不包括"example.com"这个一级域名的
    lonewolfakela
        8
    lonewolfakela  
       2022-04-24 21:18:30 +08:00
    哦抱歉我没仔细看图和描述,如 timpaik 所言,有效而不安全一般是因为页面上有 http 资源导致的
    IvanLi127
        9
    IvanLi127  
       2022-04-24 23:22:09 +08:00 via Android
    我觉得是证书链不完整。
    HeyWeGo
        10
    HeyWeGo  
    OP
       2022-04-25 08:15:26 +08:00
    chrome 自己问题。没做任何改动,好了!

    https://imgur.com/SGwadrA
    MoonDazeCry
        11
    MoonDazeCry  
       2022-04-25 12:32:08 +08:00 via Android
    可能证书链不完整
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2498 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 25ms UTC 10:44 PVG 18:44 LAX 03:44 JFK 06:44
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86