证书链完整性检查

自动识别链内证书的签发关系，重排顺序，指出缺失的中间证书与错误的根证书，并给出 Nginx / Apache 配置建议。

本地计算数据不落盘

粘贴证书链顺序不限，自动识别

为什么证书链会不完整

只部署了服务器证书CA 签发的压缩包里通常包含 ca-bundle / intermediate 文件，必须一起部署，否则 Android、部分 Java 客户端与旧版浏览器会提示不受信任。

顺序放反了服务器证书必须在最前，中间证书依次在后。顺序错误时桌面浏览器可能正常，但手机端会报错。

混入了根证书根证书不应下发到服务器（会增加握手体积），部分校验器会因此判定链异常。

常见问题关于本工具的说明与边界

浏览器本地通常只有根证书，没有中间证书。若服务器只发站点证书，访问方无法把链接到根，就会报「证书链不完整 / 不受信任」。正确顺序是站点证书在前、中间证书在后，根证书不必下发。

可以。工具会解析每张证书的签发者与主体，自动识别签发关系并重排顺序，再指出缺失的中间证书或错误的根证书，同时给出 Nginx ssl_certificate 与 Apache SSLCertificateChainFile 的配置写法。

支持。可直接粘贴多段 BEGIN CERTIFICATE 文本，也可以上传 PEM / CRT / CER / P7B；P7B（PKCS#7）会自动拆出其中的全部证书再参与链校验。