框架类型 | 问题类型 | 操作系统 | 操作系统版本 | 手机型号 | 微信版本 |
---|---|---|---|---|---|
小程序 | Bug | Android | funtouch os : vivo rev 7.1..17 | vivo x21 | 8.0.6 |
小程序在微信开发者工具里面,无论是否关闭校验域名证书,都可以正常访问,但是在大多数真机访问的时候不通,(ios部分机型可以访问)已知服务器没有任何问题,猜测应该是证书问题。麻烦官方看看是否证书原因不能访问?
https://dlsec.coolvisit.ccb.com/danger/wechat/login?code=09364WZv3GKTAW294F0w3jdUK7264WZM
是否证书有问题导致不能访问?
网友回复
张明明:
证书链不完整导致的,已补全证书链,已解决,谢谢各位
dreamhunter:
证书链不完整
配置指南:
- 1. 需要配置符合PFS规范的加密套件,推荐配置:
- ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE ;
- 2. 需要在服务端TLS协议中启用TLS1.2,推荐配置:TLSv1 TLSv1.1 TLSv1.2 ;
- 3. 需要保证当前域名与所使用的证书匹配;
- 4. 需要保证证书在有效期内;
- 5. 需要使用SHA-2签名算法的证书;
- 6. 需要保证证书签发机构是可信的CA机构。
- 7. HSTS(HTTP严格传输安全)的 max-age 需要大于15768000秒。