证书链修复与下载

输入域名现场探测或粘贴证书，自动按签发关系重排、剔除无关证书、对齐本地根证书库，输出可直接部署的 fullchain.pem、chain.pem、root.pem 并打包下载，附 Nginx / Apache 配置。

本地计算数据不落盘

输入证书链域名探测 / 粘贴 / 上传

这个工具会做什么

按签发关系重排顺序放反、链里混入根证书或无关证书，都会导致手机端报错；自动按“服务器证书 → 中间 → 根”排序，并剔除无关证书。

对齐本地根证书库用本地 128 张根证书校验链顶，能匹配就判为受信任，并把根证书单独导出供核对。

不代你去第三方下载缺失中间证书时只列出签发者与 AIA 地址，不会向外部接口请求；你把中间证书补进来再跑一次即可闭合。

常见问题关于本工具的说明与边界

「证书链修复」具体修复了什么？

三件事：识别真正的站点（叶子）证书；按签发关系重排并去掉重复、无关证书；用本地根证书库把链顶对齐。最后输出可直接部署的 fullchain.pem、chain.pem、root.pem 与配置说明，并打包成 zip 下载。

缺失的中间证书会自动帮我下载吗？

不会。本站不调用第三方接口，也不代你向 CA 抓取文件。当中间证书缺失时，页面会列出缺失的签发者名称和证书 AIA 字段里的官方下载地址（仅展示），你把中间证书补进输入框再修复一次即可闭合链条。

下载的 fullchain.pem 怎么用？

Nginx 把 ssl_certificate 指向 fullchain.pem（站点证书 + 中间证书，根证书不必包含），ssl_certificate_key 指向私钥；Apache 用 SSLCertificateFile 指向 fullchain.pem，或 SSLCertificateFile 放站点证书、SSLCertificateChainFile 放 chain.pem。