一部のデバイスで、証明書が信頼できないというプロンプトが表示された場合、その証明書のブランドとプロンプトが表示されているデバイスの種類を確認します。
一部のブランドは、特定のデバイスでサポートされていません。
現在市場に出回っている主流のデバイスは、 Symantec、GeoTrust ブランドのデジタル証明書と互換性があります。
トラブルシューティング手順
証明書とデバイスの間の潜在的な互換性の問題を除外したら、次のことが可能です。
- より高度な検証プロセスのために、次のいずれかのツールを使用します。
- Symantect CryptoReport SSL/TLS 証明書チェッカー
- GeoCerts SSL チェッカー
注文とは異なる証明書ブランド、種類、またはドメインが結果に表示される場合は、サーバー上の証明書の設定を確認します。
証明書チェーンが不完全であることが結果に示されている場合は、証明書の設定が正しいかどうかを確認します。注 Alibaba Cloud 証明書サービスで提供される PEM デジタル証明書は、2 つのセグメントで構成されており、セグメントは両方とも使用可能である必要があります。 これらのセグメント間に空白行がもしあれば削除します。 設定を変更したら、Web サービスを再起動し、検証を再度実行します。
- 既知のバグがある SSLv3 など、安全でないプロトコルを設定で無効にしていることを確認します。
- Web ページに HTTP リソースの参照があるかどうかを確認します。 HTTPS リソースが HTTP サイトで参照されている場合、一部のブラウザーで証明書が安全でないと見なされることがあります。
- ドメインが複数のサーバーに関連付けられている場合は、証明書が各サーバーに正しくデプロイされているかどうかを確認します。