零信任导入客户申请的可信证书,同时在有效期,发布Web资

焦振南 2921

{{ttag.title}}
零信任导入客户申请的可信证书,同时在有效期,发布Web资源证书选择的这个,通过零信任再去再去访问业务时,网页会提示证书不可信;这种怎么处理啊?

解决该疑问,预计可以帮助到 18076 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

土豆土豆胡萝卜 发表于 2026-8-4 09:19
  
这个业务是https的吗?有更换过电脑或者浏览器尝试吗?客户使用的浏览器版本是多少呀
萌新服 发表于 2026-8-4 10:16
  
打开页面 → 点击地址栏「不安全」→ 查看证书 → 证书路径
如果证书路径只有 1 层(仅站点证书,没有中间 CA) → 【证书链缺失】
如果证书路径显示签发者是 sangfor → 你根本没加载你导入的证书,加载了零信任默认自签证书
如果域名和证书 SAN 不一致 → 域名不匹配问题
萌新服 发表于 2026-8-4 10:19
  
打开页面 → 点击地址栏「不安全」→ 查看证书 → 证书路径
如果证书路径只有 1 层(仅站点证书,没有中间 CA) → 【证书链缺失】(90% 案例)
如果证书路径显示签发者是 sangfor → 你根本没加载你导入的证书,加载了零信任默认自签证书
如果域名和证书 SAN 不一致 → 域名不匹配问题

问题 1:导入证书 ** 只上传了站点证书,没有带上中间证书链(最常见!)
正规 CA 证书结构:根证书(浏览器内置)←中间证书←站点证书
零信任客户端 TLS 握手时,如果设备只下发站点证书,移动端 / 内网无法联网终端不能自动下载中间证书,直接判定不信任;Windows Chrome 偶尔能自动补齐,手机、安卓、小程序一律报错。
✅ 修复操作:
去证书服务商下载:站点证书 + 中间证书链(ca-bundle.crt)
合并证书文件(顺序严格)
plaintext
-----BEGIN CERTIFICATE-----
站点证书内容(第一部分)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
中间证书内容(第二部分,多个中间证书依次往下)
-----END CERTIFICATE-----
删除零信任证书管理里旧证书,重新上传合并后的完整证书链 + 对应私钥.key
上传完成后,点开证书详情,确认【证书链】列表展示多层证书(不止 1 条)

问题 3:Web 资源绑定访问域名 和 证书 SAN 域名不匹配
举例:
证书仅支持 shturl.cc,零信任访问地址用 shturl.cc/v;
或者证书不含泛域名,访问子域名不匹配;
✅ 核对:证书详情「使用者备用名称 (SAN)」必须包含零信任对外访问的域名。

最后都:客户端清除浏览器 SSL 缓存,重新访问测试
王老师 发表于 2026-8-4 10:48
  
是不是证书与访问的域名不匹配导致的?
王老师 发表于 2026-8-4 10:50
  
浏览器除了需要验证网站证书本身,还需要验证其签发机构(CA) 的合法性。如果你的证书是由一个非全球公认的CA(如企业内网CA)签发,或者服务器没有正确部署完整的证书链(缺少中间证书),浏览器就会因为无法找到信任的源头而报错。
:将完整的证书链导入零信任系统。你需要将根证书和所有中间证书都导入到零信任设备的“受信任的根证书颁发机构”和“中间证书颁发机构”的存储中。

翁炀彬 发表于 2026-8-10 18:08
  
您好,您可以尝试使用下面的方法尝试一下:1、导入证书必须证书 + 私钥成对上传,缺少私钥会导致证书实际不生效,浏览器报不可信。2、确认证书域名和访问的 Web 资源域名完全一致,域名不匹配直接告警。3、若为 CA 签发证书,需要把完整证书链(根、中间证书)一并导入零信任,只导入叶子证书会信任链断裂。4、客户端电脑操作系统要能识别该根 CA,内网 CA 证书需要把根证书部署到终端系统信任区。5、检查 Web 资源配置是否选错证书,保存配置后重新测试访问。

等我来答:

换一批

发表新帖
热门标签
全部标签>
2026年技术争霸赛
深小服案例集
知识大闯关
信服课堂视频
每日一问
标准化排查
新版本体验
2025年技术争霸赛
畅聊深小服
纪元平台
功能体验
技术笔记
课后茶话社
深小服
GIF动图学习
产品连连看
每周精选
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
西北区每日一问
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
【 社区to talk】
POC测试案例
全能先锋系列
安全效果
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官
有一说一
VMware替换
王者破雾峡谷
案例实践挑战
大规模VMware迁移替代
破雾实践案例

本版版主

4
9
0

发帖

粉丝

关注

702
20
35

发帖

粉丝

关注

本版达人