HTTPS 在安卓上提示证书链不完整·证书该怎么拼

cat server.crt intermediate.crt > fullchain.crt
ssl_certificate /etc/nginx/fullchain.crt;
ssl_certificate_key /etc/nginx/server.key;
nginx -t && nginx -s reload

电脑浏览器访问正常，部分安卓机和微信内打开提示证书不受信任。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。

追下去是这么回事：只部署了站点证书，没有带上中间证书，部分客户端无法构建完整信任链。

围绕「HTTPS 证书链不完整」排查时，命令行跑一遍比在面板里点十次有用，面板会替你做掉不少隐式操作。权限不要一口气开到最大，先加到够用再往上试，范围小才好收。

把复现步骤压到三条以内，交给同事也能跑出来，才算真的定位清楚。改动写完就同步给同事，下一个人踩同一个坑，成本还是你的。

验证用真实数据走一遍，测试数据太干净，边界情况根本碰不到。能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。

处理上按这个顺序：确认证书链完整性；把中间证书与站点证书按顺序合并；用在线工具复核。

确认没问题再收工，各端访问都不再提示证书错误，证书链检测显示完整。