IE浏览器导出应用服务器证书排查与操作指南

本文档详细介绍了如何通过浏览器导出应用服务器的证书，特别是在处理第三方证书时遇到的问题解决方案。首先，作者建议使用IE浏览器访问订阅的回调URL，并确保回调URL允许GET方法，因为某些情况下，如果回调URL无法正常访问，可能意味着证书存在问题，如制作错误、签名被篡改或已被吊销。 在确认证书可用后，用户需点击证书并查看详细信息。如果是由可信机构签发的证书，会显示一个小锁，用户只需点击小锁即可；而对于自行签发或者颁发者与颁发给字段不一致的情况，需要进一步处理证书路径。证书路径中的证书可能包含三个或四个，依次点击查看并导出为.pem格式。特别需要注意的是，导出的.pem文件中，每个证书应包含完整的begin和end块，且彼此之间无嵌套。 如果证书既不是CA根证书，也不是自己颁发给自己，或者存在其他异常情况，应联系研发工程师协助解决。导出证书的具体步骤包括：从证书界面选择详细信息，复制证书内容，选择Base64编码保存为cer文件，然后将其转换为pem格式，最后确认文件扩展名设置正确。 总结来说，这份文档提供了一个清晰的操作指南，涵盖了从检查证书有效性到导出和整理证书的一系列步骤，对于维护和管理应用服务器的证书至关重要。这对于IT专业人士在处理与服务器证书相关的任务时，具有很高的实用价值。