SSL证书链怎么安装，SSL证书链不完整怎么修复

品牌型号：华为matebook D14

系统：Windows 11家庭中文版

对于刚刚开始接触网站开发的人们来说，除了要学习如何开发网站，更要懂得如何保护我们的网站。而保护网站的重要一环就是SSL证书，SSL证书能够对我们的网站提供保护，让我们的网站不受到劫持和篡改。但是SSL证书可不像我们平时去超市买东西一样，在购买了SSL证书之后，我们还需要对其进行手动的安装和配置。今天我们就来说一说SSL证书链怎么安装，SSL证书链不完整怎么修复。

一、SSL证书链怎么安装

想要让我们购买的SSL证书生效，我们要进行SSL的安装和配置两个步骤。对于刚开始接触网站开发的小伙伴们来说，我们对于SSL证书的安装方法可能还不太了解。那么接下来我就以Windows常用的IIS服务器来和大家展示一下SSL证书怎么安装。

1、按下win+S快捷键，在弹出的弹窗中搜索“IIS”关键词，进入IIS服务器。

2、在IIS服务器中，我们选择“服务器证书”选项。

3、在服务器证书界面，点击右侧的“导入”选项，在弹出的弹窗中上传SSL证书的文件并输入密码。

完成上面三步之后，我们就已经完成了SSL证书的安装了，接下来我们只需要配置SSL证书，选择让哪些网站受到SSL证书的保护就可以了。整个过程还是比较简单的，不熟悉的小伙伴们也能很快学会。

二、SSL证书链不完整怎么修复

如果我们的SSL证书在安装完成之后，浏览器仍然提示我们的网页“不安全”，这时候可能是因为我们没有上传完整的证书链，导致浏览器不信任我们的SSL证书。

要理解这个问题，我们要先来看看SSL证书的构成。SSL证书是由网页证书、中间证书以及根证书组成，由于根证书一般都会集成在我们的服务器中，所以CA机构给我们颁发的一般都是网页证书和中间证书，但有些CA机构会把网页证书和中间证书分成两个文件发给我们，而我们在上传文件时，可能遗漏了中间证书文件。

面对这种情况，我们需要重新上传完整的SSL证书链，为了避免再次出现SSL证书不完整的情况，我依然用Windows系统举例，教大家如何将网页证书和中间证书合成一份文件上传。

1、首先我们打开txt文本，在文本中输入中间证书和网页证书的内容。在这个步骤中，格式非常重要，错误的格式会导致我们的服务器无法正确识别证书。正确的格式在中间证书和网页证书的开始和结束部分都需要添加“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE”字样，具体的格式参考图三。

2、输入完成后，我们点击左上方的“文件”-“另存为”选项，将txt文本选择成其他格式。因为在IIS服务器中是不支持txt格式的SSL证书的，我们需要将其转换成正确的证书格式。

3、在保存界面，我们将文件名更改为“combined.crt”，随后在下方的“文件类型”一栏中选择“所有文件”。这样我们就会生成一个能够让IIS服务器识别的crt文件。

4、生成好文件之后，我们再回到IIS服务器中，将新的.crt文件重新导入到服务器，这样我们的SSL证书链才是完整的。

以上就是关于SSL证书链怎么安装，SSL证书链不完整怎么修复的全部内容了。对于新手来说，SSL证书的安装和配置步骤我们还不太了解，所以需要我们熟悉SSL证书的部署步骤，这样才能确保我们购买的SSL证书正常生效。

作者：LK