证书链错误是什么表现
浏览器提示证书不受信任、证书链不完整，或者手机端能打开电脑端报错。这类问题多是中间证书没配全，服务器只发了站点证书，客户端找不到签发链。
先在线检测
用 SSL 检测工具看证书链是否完整，会明确标出缺少哪一级中间证书。检测结果比猜更准，先拿到结论再动手，避免反复试错。
补全中间证书
到证书服务商下载完整的证书链文件，把站点证书和中间证书按顺序拼接后部署。顺序不能反，反了照样报错。宝塔面板一般有证书链粘贴框，按提示填完整。
检查私钥是否匹配
证书和私钥必须成对，不匹配会直接部署失败。用工具校验证书和私钥的公钥是否一致。换了证书忘了换私钥，是很常见的低级错误。
部署后重启并清缓存
证书文件替换后要重载 Web 服务，再清浏览器和 CDN 缓存。开着 CDN 的话，CDN 侧的证书也要同步更新，否则用户看到的还是旧证书。
配套测评和总结
证书链问题多出在部署环节，面板支持完善能少踩坑。选主机商时确认支持自定义证书链和 HTTPS。想对比各家主机商的 SSL 配置体验，去zhujishang.com看教程和实测再下单。 另外，老版本的证书链文件名后缀可能是 .crt 或 .pem，内容只是编码不同，粘贴时以文本内容为准。如果源站前面还有一层 CDN，CDN 回源也要带上完整证书链，否则回源握手会失败，表现为部分用户访问报错。
