SSL证书错误:无效CA

Question

有人能解释一下为什么这个站点https://whatsmychaincert.com/?www.uts.edu.au在证书链中出现错误：

为此证书构建链时发生错误。证书可能缺少必要的元数据，或者其证书颁发机构可能出现故障。详细信息：

• 该链包含没有标准CA颁发机构信息的不可信证书(subject = "C=BM，O=QuoVadis Limited，CN=QuoVadis Global SSL G3"；发行人= "C=BM，O=QuoVadis Limited，CN=QuoVadis根CA 2 G3"；错误代码= 20)

但是，如果我在其他验证站点(如：https://www.sslshopper.com/ssl-checker.html & https://www.digicert.com/help/ )上测试相同的内容，就没有报道过任何问题吗？会很感激你的帮助。

Answer 1

本网站不信任根证书，因为正如错误消息中所述，它不知道发行人"C=BM，O=QuoVadis Limited，CN=QuoVadis根CA 2 G3“

但是，其他两个站点都知道这个颁发者，并且说证书是有效的。当用大多数人用来检查这类事情的SSL实验室进行测试时，它还说一切正常( https://www.ssllabs.com/ssltest/analyze.html?d=www.uts.edu.au )。SSL实验室给出了很多细节，包括所有由web服务器发送的证书，然后您就可以准确地看到其行为。