網(wǎng)站安裝ssl后，蘋果手機(jī)不信任ssl，但安卓手機(jī)打開正常的解決辦法。

今天給用戶導(dǎo)入ssl證書，導(dǎo)入后發(fā)現(xiàn)安卓手機(jī)、windows電腦都可以正常打開，而蘋果手機(jī)會(huì)提示不安全的鏈接，無法進(jìn)一步訪問。經(jīng)過排查，才發(fā)現(xiàn)原來是導(dǎo)入時(shí)未按標(biāo)準(zhǔn)流程導(dǎo)入，缺少了中間件。 

以后大家遇見這種問題，可以按照以下操作步驟進(jìn)行；

注意事項(xiàng)：本截圖以IIS導(dǎo)入.PFX文件導(dǎo)入文件為例，適合windows系統(tǒng)的服務(wù)器。以下操作流程是主要解決部分品牌證書直接快捷導(dǎo)入會(huì)缺少中間件的問題，不是所有證書都需要按照下面流程進(jìn)行。

一、.PFX文件導(dǎo)入

1、遠(yuǎn)程登錄服務(wù)器，服務(wù)器桌面左下角點(diǎn)【運(yùn)行】-開始菜單輸入mmc，打開控制臺(tái)。

2、選擇【文件】->【添加/刪除管理單元M】->【證書】->【添加】->【計(jì)算機(jī)賬戶】直至完成并點(diǎn)擊【確定】

2、完成之后打開【證書（本地計(jì)算機(jī)）】-【個(gè)人證書】-【證書】，在右側(cè)列表空白處右鍵，選擇【所有任務(wù)】-【導(dǎo)入】選擇上傳的pfx文件輸入文件密碼導(dǎo)入，其他選項(xiàng)默認(rèn)即可。

3、導(dǎo)入之后把根證書剪切粘貼到【受信任的根證書頒發(fā)機(jī)構(gòu)】-【證書】里面，把中間證書剪切粘貼到【中間/中級(jí)證書頒發(fā)機(jī)構(gòu)】-【證書】里面，完成證書文件的導(dǎo)入。注意事項(xiàng)：如沒有根證書可忽略對(duì)根證書的剪切、粘貼操作。

4、.在【受信任的根證書頒發(fā)機(jī)構(gòu)】-【證書】里面檢查是否存在如下截圖中的根證書，如有請(qǐng)刪除、如不存在可忽略此操作。

二、打開IIS重新綁定下即可。

導(dǎo)入證書前，請(qǐng)先刪除原本未按標(biāo)準(zhǔn)流程導(dǎo)入的這個(gè)域名的證書。

可能遇見的問題:

①證書中間件名稱與你截圖的不一樣？

答：這個(gè)證書中間件的根據(jù)不同的證書品牌頒發(fā)機(jī)構(gòu)不一樣，具體請(qǐng)咨詢你的ssl服務(wù)商。

②其他快捷導(dǎo)入的證書，需要重新導(dǎo)入嘛？

答：不需要的，只要正常運(yùn)行的站點(diǎn)，無需重新導(dǎo)入。