如何尋找 TLS 中繼憑證和驗證憑證

最近在專案進行中，我發現 Ubuntu 上的 Flutter 嵌入式網頁中，發現空白頁面。經過檢查，發現是 nginx 沒有設定中繼憑證的問題。由於明天要進行 DEMO，而 MIS 可能無法聯繫到，我需要快速找到中繼憑證。我該怎麼做呢？第一次找到這個問題後，發現有好用的網站可以快速產生中繼憑證，這裡紀錄一下。

參考網路上的中繼憑證設定遺失問題 | Goofy blog解決方式，可以使用What’s My Chain Cert?網站快速產生憑證。

驗證憑證是否正確設定

可進What’s My Chain Cert?網站，輸入網址可以知道是否有正常設定。

其實用一般 openssl 指令也可以測試。可參考Linux 指令確認SSL憑證 - 程式狂想筆記這篇文章。

1
2

# 使用 OpenSSL 測試 SSL/TLS 憑證命令
openssl s_client -connect server.yourwebhoster.eu:443

產生中繼憑證

在設定 SSL/TLS 憑證時，有時候會遇到中繼憑證缺失的問題。這裡通常有兩地方拿到中繼憑證。

方法1: What’s My Chain Cert 服務

What’s My Chain Cert?提供兩個方法可以產生中繼憑證，但其實正解要去官網才能找才是正確答案。

方法2: 尋找官方提供

官方網站通常會提供最新的中繼憑證，這是最可靠的來源。

• Let’s Encrypt 官方網站提供的中繼憑證
• TWCA中繼憑證

憑證合併到中繼憑證

合併完成後，重啟 nginx 服務以應用新的憑證設定：

1

sudo systemctl restart nginx

接著，重新檢查憑證是否正確配置，可以使用以下指令：

1

openssl s_client -connect yourdomain.com:443

如果一切正常，憑證應該會顯示完整的信任鏈。

憑證檢查工具

除了手動檢查外，還可以使用一些線上工具來驗證憑證配置是否正確：

• SSL Labs: 提供詳細的 SSL 憑證檢查報告，幫助你找出配置中的問題。
• What’s My Chain Cert?: 快速檢查憑證鏈是否完整。

網路還很多其他的工具，可以根據自己的需求選擇適合的工具來檢查憑證配置。

彩蛋

• badssl.com
  這個網站提供各種 SSL/TLS 配置的測試案例，幫助你了解不同配置的影響。