androidSSL证书验证失败

近来在家办公，需要长途链接内网调试，but 公司的 vpn 账号只能单装备登录，只好使用手机代理了。

本文使用的代理是 Charles，详细 Charles 的使用教程网上一堆我不说了，我重点说说华为手机安装不了证书问题「 小米手机也一样 」。

我根据电脑端 Charles 的提示，手机设置了代理 ip 和端口，然后手机browser搜索 chls.pro/ssl ，

然后下载好了 charles-proxy-ssl-proxying-certificate.pem 文件，发现点击文件名后，弹出的打开方法「wps」、「文件!察看器」、「压缩软件」都打不开，除了这几个再无其他打开方法了，不辨认 pem 文件。

然后在网上搜索了一番，终于找到了安装方法，全部手机都差不多原理。

1、下载好 pem 证书文件，最好记着文件地点位置，比喻 Download 目次中。

2、打开手机设置，看下图步骤。测试手机为 华为 nova 5 ：

(1)、打开手机「设置」页面「安全与隐私」选项：

(2)、继续打开「更多安全设置」：

(3)、打开「加密与根据」：

(4)、好，这儿终于找到了网上所说的「从存储装备安装」，点进去：

(5)、进来后为什么没有看到适才下载的证书文件？是不是不辨认呢？实在也不是。看下图左上角的菜单，点开看看：

(6)、点击左侧菜单的「下载内容」选项。 假如「下载内容」内里还是找不到对应的 pem 文件，请点击手机存储「SEA-AL00」找到对应目次下的文件 。

(7)、OK，找到了适才下载的 pem 文件。 假如还是没有 pem 文件，要么安装不上，请重定名为.crt 格式再试试。

(8)、点击 pem 文件，就会弹出安装界面。假如手机没设置锁屏密码，会要求设置密码的。

在 SSL证书 安装设置過逞中，或多或少都市碰到一些问题，以下是常见的SSL证书安装设置问题及解决措施。

1、收到证书答应邮件后，从邮件中提取的证书安装失败怎么办?

(1)保存下来的服务器证书文件中，文件代码前后大概有空格或其他无效字符，要么没有将证书头和尾部起始代码包含进来。在Windows环境下，双击实验打开该证书文件，检察是否可以或许察看证书信息。

(2)原始请求被删除或被新的请求覆盖，私钥丢失，需要吊销更换，重新天生证书文件。

(3)私钥管理权限不足，使用管理员权限登陆，并赋予私钥的管理权限。

2、怎样设置访问http主动跳转到https?

(1)通过服务器设置301重定向主动跳转到https

(2)通过网页设置JS主动跳转到https

(3)通过HSTS预载列表主动跳转到https

3、IIS下同一站点不容许同时提交多个请求?

IIS 6.0中每一个站点只容许同时发出一个CSR请求，假如在已有的请求之上重新创建一个新的CSR请求，您的原始请求(和私钥)将被覆盖。在正式提交CSR请求后，请不要对服务器做证书方面的设置，并可通过私钥备份，保存您的私钥文件。

4、IIS中已经提交CSR请求，还未收到证书，怎样备份私钥?

开始菜单“运行”-“MMC”-“文件”-“添加删除管理单位”，打开控制台，添加盘算机账户-当地盘算机。在控制台根节点中找到“证书注册申请”，在该目次下，找到您的注册请求文件并导出成一个PFX文件。

安装证书时，先从控制台导入私钥备份文件到“证书注册申请”，再把服务器证书导入到“个人”中。然后再到internet服务管理器中，需要设置证书的网站上，指派现有证书到导入的服务器证书上即可。

5、访问IIS服务器时，证书链中的中级证书逾期怎么办?

这种环境通常发生在IIS服务器上。导致该问题的缘故是服务器上存在多张可提供信托关系的中级证书，且此中有已逾期的中间级证书。假如客户端PC系统中证书存储区没有新的中级证书而只有已经逾期版本的中级证书，客户端browser不会主动从服务器上下载新的中级证书文件，而只通过已逾期的中级证书去验证服务器证书的有用性，导致客户端报中间级证书已逾期错误。

解决方法：删除服务器上盘算机账户中“中级证书颁发机构”里已逾期的证书，并更新最新的中级证书文件，逼迫客户端下载最新的证书链文件，使客户端只能通过一条最新的证书链来验证服务器证书的有用性。

6、在Apache设置EV SSL证书，但EV SSL证书有两张中级证书，在Apache设置文件中出现两个引用中级证书语句时，启动失败。

Apache下，需要将两张中级证书打包成一个证书文件。打包方法：用记事本等文本编辑器打开两张中级证书文件，分别复制证书代码，粘贴到一个记事本文档中，并将该文件设置到Apapche设置文件中SSLCertificateChainFile路径下。

7、在Web Logic中安装Web Server证书时，出现私钥与证书不匹配?

在私钥文件与证书文件都准确的环境下，这大概是由于没有安装中级CA引起的。客户必须将环球服务器证书设置到域名与证书通用名相同的WEB站点上(即证书通用名与URL必须符合)，不然大概会出现Win98下无法创建连接、或低加密强度的browser无法创建128bit连接而!只能创建40bit或56bit的SSL连接的问题(大概另有其他不可预知的问题)。

8、服务器证书做双向认证是否需要安装第三方的插件?

常用的webserve中间件都市有支持客户端认证的功能，设置证书只需要修改设置文件便可以启用客户认证的功能，不需要安装第三方插件。

9、服务器需要使用的是Pem格式的私钥和证书文件，该怎样天生私钥和证书请求?

可以安装Openssl，使用Openssl来天生证书请求，请参考Apahce服务器证书CSR天生指南，在天生私钥文件时，只需要将私钥文件名的后缀定义成.pem就可以了。

10、物理服务器出现故障对质书使用会有什么影响?

在您申请SSL证书后,请实时备份您的证书(私钥,公钥)，假如物理服务器出现故障，只需要将备份的证书设置到新的服务器上即可，不会对质书的使用造成影响.

华为云SSL证书管理专业快速，专业的运营职员全天在线，随时解答您在证书使用的任何疑问。信息、资料齐备者最快可24小时内完成证书签发。

本网站使用 谷歌 & StatCounter的 收集匿名信息，比方网站的访问者数目和最受欢迎的页面。

保持启用这些Cookie有助于我们改进网站。

请首先启用Strictly必须的Cookies，以便我们可以保存您的偏好！