如何解决网站SSL证书链不完整_数字证书管理服务（原SSL证书）(SSL Certificate)-阿里云帮助中心

证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。

步骤一：检查SSL证书链完整性

在服务器上执行以下命令，检查证书链的完整性。该操作可以直接在服务器上执行，无需等待网站接入完成。

openssl s_client -connect <Server_IP>:443 -servername <Domain_Name>

一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。如果只有域名证书，没有中间证书，表示证书链不完整。

如果域名证书和中间证书在同一个文件，需确保域名证书（图示①）和中间证书（图示②）之间不能包含空格或回车字符。

证书文件格式

如果您的证书链不完整，您可以参考以下步骤重新下载证书并部署证书。

登录数字证书管理服务控制台，下载对应服务器的证书。具体操作，请参见下载SSL证书到本地。
根据您的实际业务，部署证书。
- 部署证书到Web服务器。具体操作，请参见在服务器上安装证书。
- 部署证书到阿里云产品：通过SSL证书控制台的部署操作，将已签发的证书一键应用到指定的阿里云资源上，详情请参见部署证书到阿里云产品。