android - 当我尝试在 Android 设备上访问我的 https 网站时，总是提示我，为什么？

Question

我使用此代码强制执行 https 重定向...这会是罪魁祸首吗？

场景包括:

LG3(你必须改变你的锁定模式 - 继续，取消)Nexus 4(未找到证书 - 安装、取消)LG-LS720(未找到证书 - 安装、取消)

Answer 1

如果提示你的意思是“我的浏览器要求我提供证书”:

SSLVerifyClient 可选意味着客户端可以提供证书。你真的想要那个吗？默认情况下，此指令为“无”，这意味着只有服务器提供证书。

除非您真的知道自己在做什么，否则您可以删除 SSLRequireSSL 到 SSLOptions 行

您说您使用此代码执行 http->https 重定向，所以我认为您误解了指令 SSLRequireSSL。所以做一个重定向你需要监听端口 80 (http) 并返回一个重定向。例如:

<VirtualHost *:80>
   ServerName mysite.example.com
   DocumentRoot /usr/local/apache2/htdocs 
   Redirect permanent / https://mysite.example.com/
</VirtualHost>

参见 https://security.stackexchange.com/questions/22838/is-a-forced-rewrite-from-http-to-https-secure-what-does-sslrequiressl-add

如果提示你的意思是“我的浏览器告诉我证书无效”:

如果您使用 https://www.ssllabs.com/ssltest/ 测试您的网站并看到“您服务器上的证书链不完整”这意味着您未能提供正确的证书链。所以你的桌面浏览器在他的缓存中有正确的中间证书(所以他可以“原谅”你的错误)，但你的移动浏览器没有(所以他无法检查证书的有效性)。