中间证书

手机端有用户反馈打不开，提示证书有问题。桌面Chrome打开同一个域名，地址栏是正常的小锁。curl跑一遍，报unabletogetlocalissuercertificate。你换一台安卓机试，同样报错。iPhone上的Safari倒是正常，看起来跟客户端有关。浏览器验证证书时会顺着签发关系往上找，服务器只发自己的证书，中间那张由浏览器自己去下载，这个机制叫AIA。桌面Chrome、Safari