著名网络代理软件使用TLS的报错信息,也可能适用于其他软件。
如果本页面信息较多,请使用 Ctrl + F
搜索关键字(一个单词即可)
报错1:
x509: certificate signed by unknown authority
解决办法:使用fullchain
证书(即:包含域名证书、根证书、中间证书)
举例:nginx配置方式
ssl_certificate fullchain证书路径 # 与单独配置域名证书的方式相同
报错2:
x509: cannot validate certificate for <目的地ip> because it doesn't contain any IP SANs
解决办法:
- 确定你目的地IP的服务器上是否配置了域名对应的证书
- 确保域名、IP地址、证书都正确配置。