Unity3d Android 版本中的“CertPathValidatorException：未找到认证路径的信任锚”

Question

我有来自 RapidSSL GeoTrust Inc. 的有效证书。但是当我尝试从 Android 设备向我的服务器发送请求时，出现错误：

javax.net.ssl.SSLHandshakeException：java.security.cert.CertPathValidatorException：未找到证书路径的信任锚。

我在服务器上使用 nginx。如果我在浏览器中打开 url，它看起来没问题。如何使它适用于 Unity3d 的 Android 构建？

Nginx 配置：

server {
        listen 443 ssl;
        root /var/www/my_server.net;
        server_name my_server.net;

        index index.html index.php;

        location / {
                try_files $uri $uri/ /index.php$is_args$args;
        }

        location ~* \.(ico|jpg|jpeg|png|gif|swf|css|json|sd)$ {
            try_files $uri =404;
            access_log off;
            expires 1m;
            add_header Cache-Control "public";
        }


        ssl on;

        ssl_certificate /var/cert.crt;
        ssl_certificate_key /var/cert.key;

        ssl_session_timeout 5m;

        ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers "RC4:HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
        ssl_prefer_server_ciphers on;

        error_page 404 /404.json;

        location ~ \.php$ {
                try_files $uri =404;
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                fastcgi_pass unix:/var/run/php5-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }

}

Answer 1

问题是因为我的.crt不包括中间证书。

此说明可以帮助您使用 RapidSSL 证书正确设置 nginx。

获得证书后，您应该使用以下内容制作中间 CA 和 SSL 证书的连接文件：

cat IntermediateCA.crt >> ssl_concatenated _certificate.crt

然后在 nginx 配置中使用这个连接的文件：

ssl_certificate /etc/ssl/ssl_concatenated _certificate.crt;

在此页面上，您可以检查您的证书是否安装正确。您应该会看到如下内容：

此外，它还为您提供了保护服务器的技巧。例如：

PS 理查德·史密斯，感谢您的提示。