SSL证书链不完整还能保护网站安全吗

柠檬没成精

什么是SSL证书链？证书包含的内容可以概述为三部分，用户的信息、用户的公钥、还有CA中心对该证书里面的信息的签名。其中证书链可以有任意环节的长度：CA证书包括根CA证书、二级CA证书（中间证书）、三级证书.....（证书链越长，加载速度越慢，信任度越差）。那么SSL证书链不完整的话还会起到保护作用吗？下面随安信小编一起来了解下。

简单来说，一个完整的SSL证书的组成部分有：根证书、中间证书、服务器证书组成SSL证书

SSL证书需要证书链完整才可以得到浏览器的信任。如果证书机构提供的证书在用户平台内置信任库中查询不到，且证书链中没有颁发机构，则证明该证书是不完整的证书。使用不完整的证书，当用户访问防护域名对应的浏览器时，因不受信任而不能正常访问防护域名对应的浏览器，同时对网站也不会起到保护作用效果的。

当发现SSL证书链不完整应该怎么办呢？

1)检查SSL证书链是否完整，是否按照格式添加，所有证书是否完整；

只有当整个证书信任链中的所有证书都有效时，浏览器才会将当前颁发给用户的证书识别为有效和可信的。正如上文中所说，证书链文件是指除用户证书外，由中间证书和根证书组成的证书文件，称为证书链文件。证书链文件是证书部署和认证中最重要的部分。

2)证书顺序不正确也会提示证书链不完整。请按照“根证书-中间证书-用户证书”的顺序排列。

不完整的证书链会导致证书链不被信任。虽然一些主流浏览器会自动完成证书链，但作用不大。但是如果服务器没有安装证书链，一些非主流的浏览器，安卓移动设备，应用等，在报告不信任之前，可能无法验证SSL证书的真实性。所以大家在申请SSL证书时一定要找专业的SSL证书服务商，确保申请到安装整个流程是畅通无阻的，这样才能让SSL证书正常发挥其作用。

安信证书（https://www.anxinssl.com/）作为国内优秀的SSL证书服务商，提供专业的SSL证书申请及安装的服务，获得无数用户好评，趁着双十一活动还能去薅一波羊毛，多款SSL证书直击低价，绝对超值！