收藏
回答

更换SSL证书后小程序部分用户访问异常,检测证书全A,证书链完整,什么情况?

AppID
wx46c80e86088ef17b

我们的小程序后端域名在4月初SSL证书过期前,更换了新的SSL证书,同一个证书品牌,完整的证书链,myssl检测证书A。但更换后有相当一部分用户无法正常访问小程序,小程序控制台报ERR CERT AUTHORITY INVALID,看了社区其他帖子都在说证书链不完整,但我们CA证书 中级证书 根证书完整且顺序正确,就像前面说的检测无问题。

甚至还用了其他云平台的免费证书做测试,问题依旧,存在那么一部分用户访问不了,而且是固定的手机,同一个网络环境下,就是这台手机没法使用,其他人就毫无问题(同品牌 同款 同微信版本),我们的用户分布全国各地,出问题的客户端也没有规律可循。

报错截图

协议检测截图

证书链完整度检查截图

回答关注问题邀请回答
收藏

4 个回答

  • 社区技术运营专员--许涛
    社区技术运营专员--许涛
    04-08

    你好,更新证书一般都需要一个时间,排查连接的ip对应的机器是否没有更新证书。可以确认一下是否所有机器都已经更新证书了,包括ipv4和ipv6

    04-08
    有用
    回复 17
    • 穆信仰Michael
      穆信仰Michael
      04-08
      你好,感谢答复,不过这些我们已经检查过了,我们的SSL证书是配置在云平台的API Gateway上的,所以不涉及多台机器,我们也没有用IPv6,从表象更看起来像是个体缓存的,因为只是部分用户,绝大多数用户是正常的,但这一小部分用户个个都来投诉,也够我们喝一壶了。。
      04-08
      回复
    • 穆信仰Michael
      穆信仰Michael
      04-08
      已经三天了,现在统计到有34个用户无法访问小程序。。。
      04-08
      回复
    • 社区技术运营专员--许涛
      社区技术运营专员--许涛
      04-08回复穆信仰Michael
      我们不会缓存证书信息
      04-08
      回复
    • 穆信仰Michael
      穆信仰Michael
      04-09回复社区技术运营专员--许涛
      那就只能麻烦你们排查一下了,您提相关的检查项包括我们自测的都没问题,我需要提供其他什么信息吗?只有小程序appid就可以?
      04-09
      回复
    • 社区技术运营专员--许涛
      社区技术运营专员--许涛
      04-09回复穆信仰Michael
      04-09
      回复
    查看更多(12)
  • 苏志白
    苏志白
    05-07

    解决了吗?我们出现了同样的情况

    05-07
    有用
    回复
  • 邓双义
    邓双义
    04-12

    更换的ssl证书是同一个品牌的么。

    04-12
    有用
    回复
  • 风清雾云开见日出
    风清雾云开见日出
    04-08

    让用户删除小程序缓存后,或者清除微信缓存后再扫码进入小程序

    04-08
    有用
    回复 2
    • 穆信仰Michael
      穆信仰Michael
      04-08
      缓存相关的试过了,就差让用户删微信重新安装了...😓
      04-08
      回复
    • Amazing
      Amazing
      04-18回复穆信仰Michael
      解决了吗?我们出现了同样的情况
      04-18
      回复
登录 后发表内容