在當(dāng)今的數(shù)位世界中，SSL（安全通訊端層）憑證在確保客戶端和伺服器之間的安全通訊方面發(fā)揮著至關(guān)重要的作用。然而，在設(shè)定 SSL 憑證時(shí)，開發(fā)人員、管理員和使用者經(jīng)常遇到的常見問題是錯(cuò)誤：「SSL 憑證問題：無法取得本機(jī)頒發(fā)者憑證」。此錯(cuò)誤表示 SSL 憑證驗(yàn)證程序出現(xiàn)問題，從而阻止安全通訊。
在本文中，我們將探討此錯(cuò)誤的含義、常見原因以及解決該錯(cuò)誤的逐步解決方案。此外，我們將討論 SSL 憑證的工作原理以及為什麼確保正確的憑證驗(yàn)證對於網(wǎng)路安全至關(guān)重要。

什麼是 SSL 憑證？
在深入探討錯(cuò)誤之前，我們先簡單了解一下 SSL 憑證的作用。
SSL 證書是一種數(shù)位證書，用於驗(yàn)證網(wǎng)站的身份並對伺服器和用戶端（例如 Web 瀏覽器）之間發(fā)送的資料進(jìn)行加密。此加密可確保登入憑證、付款詳細(xì)資訊或個(gè)人資料等敏感資訊在傳輸過程中保持安全和私密。
SSL 憑證由憑證授權(quán)單位 (CA) 核發(fā)，憑證授權(quán)單位是驗(yàn)證網(wǎng)站或組織真實(shí)性的可信任實(shí)體。當(dāng)網(wǎng)頁瀏覽器或用戶端連接到伺服器時(shí)，它會(huì)驗(yàn)證 SSL 憑證以確保伺服器的身份合法。
「SSL 憑證問題：無法取得本地頒發(fā)者憑證」是什麼意思？

當(dāng)用戶端（瀏覽器、應(yīng)用程式或命令列工具）無法驗(yàn)證 SSL 憑證的信任鏈時(shí)，會(huì)出現(xiàn)錯(cuò)誤「SSL 憑證問題：無法取得本機(jī)頒發(fā)者憑證」。
SSL憑證以鍊式格式頒發(fā)：

1. 最終使用者憑證：網(wǎng)站或服務(wù)的憑證。
2. 中間證書：由 CA 頒發(fā)的證書，將最終使用者證書連結(jié)到根。
3. 根憑證：由廣受認(rèn)可的憑證授權(quán)單位所核發(fā)的受信任憑證。 為了讓 SSL 正常運(yùn)作，用戶端必須驗(yàn)證整個(gè)憑證鏈 — 從最終使用者憑證到中間憑證，最後到受信任的根憑證。如果中間證書之一遺失或本機(jī)系統(tǒng)找不到根證書，則會(huì)觸發(fā)該錯(cuò)誤。 「無法取得本地頒發(fā)者憑證」錯(cuò)誤的常見原因 發(fā)生此 SSL 錯(cuò)誤的原因有很多。以下是一些最常見的原因：
4. 缺少中間憑證：此錯(cuò)誤的最常見原因是伺服器上缺少中間憑證。如果伺服器不提供完整的憑證鏈，用戶端將無法驗(yàn)證 SSL 憑證。
5. 根證書過期或遺失：如果客戶端電腦缺少正確的根證書，它將無法信任 SSL 證書，即使伺服器正確提供了鏈。如果用戶端的憑證儲(chǔ)存已過時(shí)或缺少所需的根憑證，則可能會(huì)發(fā)生這種情況。
6. 自簽名證書：自簽名證書是未經(jīng)受信任的證書頒發(fā)機(jī)構(gòu)簽署的證書。如果伺服器使用自簽名證書，除非將憑證明確新增至用戶端的信任儲(chǔ)存中，否則它將不受信任。
7. SSL 設(shè)定不正確：伺服器上的 SSL 設(shè)定錯(cuò)誤可能會(huì)導(dǎo)致此問題。例如，如果伺服器不提供完整的證書鏈，用戶端將無法驗(yàn)證 SSL 證書，導(dǎo)致「無法取得本機(jī)頒發(fā)者證書」錯(cuò)誤。
8. 本機(jī)憑證儲(chǔ)存問題：有時(shí)，用戶端的本機(jī)憑證儲(chǔ)存可能已過期、設(shè)定錯(cuò)誤或缺少關(guān)鍵根憑證或中間憑證，導(dǎo)致 SSL 錯(cuò)誤。
9. 憑證鏈損壞：如果憑證授權(quán)單位已撤銷或過期鏈中的其中一個(gè)證書，用戶端將無法驗(yàn)證 SSL 證書，導(dǎo)致此錯(cuò)誤。 如何修復(fù)“SSL 憑證問題：無法取得本機(jī)頒發(fā)者憑證” 要解決此錯(cuò)誤，您需要解決根本原因，無論是伺服器端、用戶端的問題還是由於憑證設(shè)定錯(cuò)誤造成的。以下是基於常見原因的幾個(gè)解決方案：
10. 在伺服器上安裝中間證書 解決此錯(cuò)誤的最有效方法之一是確保伺服器提供完整的憑證鏈，包括中間憑證。 解決方案： ? 從您的SSL 憑證提供者或憑證授權(quán)單位取得中間憑證。 ? 將中間憑證新增至伺服器的設(shè)定。如果您使用 Nginx 或 Apache 等工具，這通常涉及將中間憑證與 SSL 憑證連接到單一檔案。 例如，在 Nginx 中，您可以像這樣設(shè)定 SSL 鏈：

ssl_certificate /path/to/your_cert_chain.pem;
ssl_certificate_key /path/to/your_private_key.pem;

確保 your_cert_chain.pem 包含您的 SSL 憑證和中間憑證。

1. 更新客戶端的憑證存儲(chǔ) 如果問題出在用戶端的本機(jī)憑證儲(chǔ)存中，則使用最新的根憑證更新通常可以解決問題。 解決方案： ? 對於Linux，使用下列指令更新憑證儲(chǔ)存： 巴什 複製程式碼 sudo update-ca-證書 ? 對於macOS，您可以使用鑰匙圈存取應(yīng)用程式更新憑證儲(chǔ)存。 ? 對於Windows，您可能需要手動(dòng)更新憑證儲(chǔ)存空間或使用Windows Update 安裝缺少的根憑證。
2. 驗(yàn)證伺服器的 SSL 配置 確保在伺服器上正確設(shè)定 SSL 配置非常重要。使用 SSL 測試工具可以幫助診斷伺服器是否提供正確的憑證鏈。 解決方案： 使用 SSL Labs 的 SSL Test 等工具來掃描網(wǎng)站的 SSL 配置。此工具提供有關(guān)您的憑證鏈的詳細(xì)回饋，並突出顯示任何遺失或不正確的憑證。
3. 將自簽名憑證新增至信任儲(chǔ)存區(qū) 如果您的伺服器使用自簽名證書，您需要將此證書新增至用戶端電腦上的受信任證書。 解決方案： 手動(dòng)將自簽名憑證新增至用戶端系統(tǒng)上的本機(jī)信任儲(chǔ)存。例如： ? 在Linux 上，將憑證新增至/usr/local/share/ca-certificates/，然後執(zhí)行update-ca-certificates。 ? 在macOS 上，將憑證匯入Keychain Access。 ? 在 Windows 上，將憑證匯入受信任的根憑證授權(quán)單位儲(chǔ)存。
4. 檢查過期證書 如果錯(cuò)誤是由鏈中過期或吊銷的憑證引起的，則用有效的憑證替換過期的憑證將解決該問題。 解決方案： 使用 SSL 檢查器工具驗(yàn)證鏈中憑證的有效性。如果任何證書已過期或被吊銷，請向您的證書頒發(fā)機(jī)構(gòu)申請新的證書。 防止將來出現(xiàn) SSL 憑證問題 為了避免將來遇到「SSL 憑證問題：無法取得本地頒發(fā)者憑證」錯(cuò)誤和其他 SSL 相關(guān)問題，請遵循以下最佳實(shí)踐：
5. 保持 SSL 憑證最新：定期檢查 SSL 憑證的到期日期並在到期前續(xù)約。
6. 監(jiān)控證書鏈：確保您的伺服器提供完整的證書鏈，包括中間證書，以避免驗(yàn)證問題。
7. 定期更新用戶端憑證儲(chǔ)存：使用最新的根憑證讓您的用戶端系統(tǒng)保持最新。
8. 使用受信任的憑證授權(quán)單位：請務(wù)必從知名、受信任的憑證授權(quán)單位取得 SSL 憑證，以確保相容性和可信度。 結(jié)論 「SSL 憑證問題：無法取得本機(jī)頒發(fā)者憑證」錯(cuò)誤是用戶端無法驗(yàn)證 SSL 憑證的信任鏈時(shí)發(fā)生的常見 SSL 驗(yàn)證問題。無論問題是由於缺少中間憑證、過時(shí)的憑證儲(chǔ)存裝置還是伺服器設(shè)定錯(cuò)誤造成的，本文中概述的解決方案都可以幫助您解決問題並恢復(fù)安全通訊。

以上是SSL 憑證問題：無法取得本機(jī)發(fā)行者憑證 – 原因和解決方案的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！