如果在 Windows 系统中安装了 PEM 证书(使用方法一通过证书管理器 MMC 导入),但浏览器仍然提示安全警告,可能有以下几个原因及解决方法:
1. 证书未正确安装到受信任的存储位置
- 问题:如果证书被导入到错误的存储位置(如“个人”而非“受信任的根证书颁发机构”),浏览器可能仍不信任它。
- 解决方法:
- 重新打开 证书管理器(MMC),检查证书是否在 “受信任的根证书颁发机构” 下。
- 如果不在,右键证书 → “剪切” → 进入 “受信任的根证书颁发机构” → “粘贴”。
2. 证书链不完整
- 问题:如果 PEM 证书是中间证书或自签名证书,但缺少根证书,浏览器仍会警告。
- 解决方法:
- 确保导入完整的证书链(包括根证书和中间证书