android - 证书签发: SSL page brings up "you need to set a lock screen pin or password before you can use credential storage" on Android

Question

我们已经在服务器上设置了证书，并在请求 https://www.ourserver.org 时设置了证书, Android(无论使用什么浏览器)都会显示一个小弹出窗口

You need to set a lock screen pin or password 
before you can use credential storage

哪里错了，手机似乎正在尝试注册该证书..？

目前只发生在 Android 上在 iPhone 和桌面浏览器上没问题

我们的 Stunnel 配置:

[www.ourserver.org]
  cert = /etc/stunnel/certs/www.ourserver.org.crt
  key = /etc/stunnel/keys/www.ourserver.org.key
  CAfile = /etc/stunnel/certs/www.ourserver.org.intermediate.crt
  accept  = 10.10.54.2:9443
  connect = 10.10.54.2:9444
  verify=1
  xforwardedfor = yes
  TIMEOUTclose = 0

cert 文件由 RapidSSL 颁发。中间 CAfile 包含:首先是中间证书和 cert 证书。

知道我们的证书配置出了什么问题吗？

如果我完成使用锁屏保护我的手机的过程，然后访问同一页面会显示

No certificates found

The app Chrome has requested a certificate. 
Choosing a certificate will let the app use this 
identity with servers now and in the future. The 
app has identified the requesting server as (...), 
but you should only give the app access to the 
certificate if you trust the app. You can install 
certificates from a PKCS#12 file with a .pfx or a 
.p12 extension located in external storage."

Answer 1

当我在我的 Android 平板电脑上安装我的证书时，同样的事情发生在我身上。

1. 是的，您需要设置一个锁或个人密码(但这可以在安装证书后删除)
2. 只需将 .pfx 文件复制到您的 Android 手机中即可
3. 在手机的“设置”中寻找“安全”
4. 在凭据存储下(此选项可能因您的手机设置而异)，应该有安装证书的选项
5. 重启手机

希望这对您有所帮助。