许多客户在IIS服务器上绑定SSL证书时提示“证书链的一个或多个中间证书丢失。要解决此问题,请确保安装了所有的中间证书。”,绑定后访问https页面也会提示该证书不是由信任机构颁发的ssl证书,具体解决方法如下:
第一步:找到证书文件包中的apache文件夹,里面有一个中间证书,尾缀一般为.ca-bundle,或者ca_bundle.crt、1_root_bundle.crt,这个就是证书文件的中间证书。
![](https://pic4.zhimg.com/80/v2-0f88f58f1b429f2d984b0d8410fc0983_720w.webp)
第二步:打开运行(或者输入WIN+R),然后输入mmc,打开控制台界面,在“文件”选项选择“添加删除管理单元”。
![](https://pic3.zhimg.com/80/v2-9a60c4ab209d05e87e449f0b631bae5e_720w.webp)
第三步:在左边的“可用的管理单元”下面找到证书,双击打开对话框,选择计算机账户,点下一步,选择本地计算机(运行此控制台的计算机),点完成,在“添加或删除单元管理”里面,点确定;
![](https://pic4.zhimg.com/80/v2-429b2620b249369ce814e600372009d3_720w.webp)
第四步:在控制台根节点的证书选项,选择“受信任的根证书颁发机构”,点击右键,在所有任务里,选择导入。
![](https://pic4.zhimg.com/80/v2-68de8a96197a4910c9bd654ec20d7903_720w.webp)
第五步:在导入证书界面先选择“所有文件”,然后选择尾缀为.ca-bundle,或者ca_bundle.crt、1_root_bundle.crt的证书,继续进行下一步。
![](https://pic3.zhimg.com/80/v2-2d61c218819e0c499cf432b07fc4fe8a_720w.webp)
第六步:选择根据证书类型,自动选择证书存储。然后继续下一步,导入中间证书完成。
![](https://pic3.zhimg.com/80/v2-747f93c7ed86b9baf9b75dddea659cee_720w.webp)
导入成功后,保存控制台,退出控制台。然后进入IIS服务器,删除掉之前443端口绑定的证书,重新绑定一次,不会在提示上述报错了。
标签:crt,IIS,证书,ca,bundle,导入,或根,控制台 From: https://www.cnblogs.com/SSL-https/p/16772597.html