ssl - （内部）WebLogic 上的 CA 签名证书和我的 Weblogic 服务器上的相同 CA 证书（公钥）。浏览器仍然不信任

Question

我在身份存储（.jks）中有公司 CA 签名证书、中间证书和服务器证书，但浏览器仍然显示，无法通过受信任的授权错误进行验证。使用 weblogic 日志中的 weblogic -10.3.1 我也注意到了这一点 -

在 SSL 握手期间从对等 xyz12 收到无效/未知的 SSL 标头

但是，当我将根证书和中间证书安装到 certmgr.msc 中时，当我在新窗口中再次访问 url 时，浏览器上没有错误，weblogic 服务器中也没有错误日志。

有什么问题？

标签： sslweblogicsslhandshakeexception

Answer 1

同意。但这就是信任的运作方式。公司颁发的 ca 证书只有您的组织知道，但浏览器可以在全球范围内访问，如果您想让证书在所有浏览器中都受信任，那么您可以切换到公共 ca 颁发的证书，或者让您的根证书由全局 ca 根交叉签名。