这个站检测 Let's Encrypt 的证书为“错误： 服务器缺少中间证书”，谁的毛病？

[nikoo]

用这个“ SSL 服务器证书安装检查器”：
https://www.myssl.cn/tools/check-server-cert.html

测试 Let's Encrypt 证书的站点，例如：
https://helloworld.letsencrypt.org/
https://get.acme.sh/

测试结果在“证书 2 ”均为：
证书来源： 缺失证书
状态： 错误： 服务器缺少中间证书


这是谁的毛病？怎么解决？

[Tink]

可能就是没有付 ca

[lianyue]

证书链 没有配置 就会出现 没有中间证书

[sneezry]

https://certificatechain.io/ 这个是证书链补全工具，补上去就好了

[mooncakejs]

是不是没有用 fullchain 这个文件

[binux]

我觉得 https://www.myssl.cn/tools/check-server-cert.html 的实现是错的

[nikoo]

@Tink @lianyue @sneezry @mooncakejs 直接测 https://letsencrypt.org/ 也是同样的错误信息，在其他 SSL 测试工具中无法重现该错误

[sneezry]

那应该就是那个工具的问题了

[7654]

贴上你的配置
/root/.acme.sh/xxxx/fullchain.cer
有添加吗

[BOYPT]

这个检查工具看着就很山寨....
请以权威点的 ssllabs 之类为准

[momocraft]

断人财路如杀人父母，报个缺少中间证书已经很温和了

[billchenchina]

fullchain 没有配置

[ddd2500]

又当裁判又是选手， 用第三方网站检测， 别用商家的。

[ddd2500]

或者直接用 chrome,firefox 打开没报错就好了。

[chenry]

不管用不用得着了，证书最好这三块儿都要：
```
-----BEGIN CERTIFICATE-----
YOUR CERT
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Intermediate CERT
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
CA CERT
-----END CERTIFICATE-----
```

[mostkia]

一般证书生成时会提供两个 crt 文件，一个 key 文件，你可能没有将两个 crt 证书文件一起绑定到自己的 web 服务器内导致的问题。

[oldzhg]

挖个坟，今天也遇到和楼主一样的问题，别的工具检查都没有问题，唯独他这边说缺少中级证书链。
从他的网站证书分析里面下了一个中级证书和根证书，再重新结合成一个完整的证书链，再次检测，已经通过了。
可以看出网站应该是没添加之前那个中间证书，导致检测证书连不完整