SSL证书更新后向服务器请求错误 SSL证书更新后微信小程序无法访问

品牌型号：华为matebook D14

系统：Windows 11家庭中文版

SSL证书是保障我们网站安全的一个重要屏障，如果没有SSL证书，网站就不会被浏览器信任，影响网站的访问量。不过SSL证书是需要我们手动安装部署的，一些对SSL证书安装不熟悉的小伙伴们对于如何部署SSL证书感到疑惑，今天我就来说一说SSL证书更新后向服务器请求错误，SSL证书更新后小程序无法访问的相关内容。

一、SSL证书更新后向服务器请求错误

在开始介绍之前我要纠正大家一个误区，“SSL证书向服务器请求错误”这种说法是不准确的，我们要先来了解SSL证书的工作流程。我们的网站部署了SSL证书之后，用户浏览部署了SSL证书的网站时，浏览器会先向服务器发起证书验证请求。随后网站服务器再回传网站的SSL证书，这个过程被称为“握手”。所以“SSL证书向服务器请求错误”是不准确的。

那么什么原因会导致浏览器和服务器之间握手出现错误呢？常见的情况有两种，一种是我们的证书链不完整，另一种是我们更新SSL证书之后没有重启服务器。下面我就针对这两种情况来说说解决办法。

证书链不完整

所谓证书链不完整，其实和SSL证书的结构有关。SSL证书是由网页证书、中间证书和根证书三个部分组成的。根证书一般会继承在服务器中，但是网页证书和中间证书是需要向CA机构获取的，一些CA机构会把网页证书和中间证书分开发放，而我们在上传SSL证书时可能漏掉了其中一份证书，就会导致证书链不完整的情况。

这种情况我们需要把两份证书合并成一份文件上传到服务器中。具体的操作步骤如下：

1、打开电脑的记事本，在记事本中输入如图一的格式文本，这是合并文件的关键步骤，我们一定要确保格式正确。在网页证书和中间证书之间一定要有“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”字样。

2、随后我们点击记事本中的“文件”-“另存为”选项。

3、在弹出的保存窗口中，将“保存类型”选择为“所有文件”，将文件名称改为“combined.crt”，随后点击“保存”。

4、最后我们就会生成一个crt文件，这就是合并后的证书文件。我们将这份合并后的文件上传到服务器中就可以了。

未重启服务器

在更新SSL证书后没有重启服务器也是导致握手失败的另一大原因，在更新完SSL证书之后，我们需要重启服务器来让新的SSL证书生效。不同服务器的重启方式都不同，在这里我用Windows电脑常见的IIS服务器来向大家演示。

1、在电脑系统中输入“IIS”关键词，打开IIS服务器。

2、在IIS服务器中，我们在右侧选择“重新启动”选项即可重启服务器。

重启服务器完成之后，我们的SSL证书就可以正常生效了。当我们更新完SSL证书之后如果出现握手失败的情况，需要优先检查这两种原因。

二、SSL证书更新后小程序无法访问

如果SSL证书安装过程没有问题，但是在访问小程序时却无法访问，那就要考虑一下是不是证书的问题了。许多小伙伴为了节约成本，会给自己的网站部署自签名SSL证书，但是自签名SSL证书是不受浏览器信任的，在面对一些比较注重安全的浏览器时就会直接拒绝用户访问。

所以想要让用户正常访问小程序，我们还是需要从CA机构获取SSL证书。并且现在SSL证书的获取方法也很简单，我们可以前往CA数字证书中文网站选择自己需要的SSL证书。在CA数字中文网站上有许多不同品牌的SSL证书供我们选择，并且这些SSL证书都是受浏览器信任的，我们可以放心购买使用。

以上就是关于SSL证书更新后向服务器请求错误，SSL证书更新后微信小程序无法访问的全部内容了。当我们部署完SSL证书之后出现握手失败的情况，很多时候都是因为我们的安装过程出现了问题，另外，如果我们想要为小程序这类网站部署SSL证书，可千万不要为了节省成本而使用自签名SSL证书。我们如果有这类需求，可以前往CA数字证书中文网站上联系销售获取详细报价哦！

作者：LK