证书链篡改会带来哪些影响

前阵子帮一个客户排查网站问题，就碰到了证书链篡改的情况，当时用户打开网站直接弹红框警告说不安全，把客户吓了一跳，还以为网站被黑了。其实证书链篡改不一定都是黑客干的，有时候配置错了也会出问题，但不管怎么样，它带来的影响可大可小，今天就跟大家唠唠这事儿。

证书链篡改的常见触发场景

其实广义上来说，证书链篡改不单单指黑客恶意修改，也包括我们自己部署SSL证书时出错导致的证书链异常。很多新手站长拿到证书之后，只上传了域名证书，忘了把中间证书、根证书按照要求拼成完整的证书链，或者顺序放错了，浏览器验证的时候就通不过，判定证书链有问题。我刚接触SSL证书那会，就犯过这个低级错误，买了证书直接上传域名证书完事，结果iPhone的Safari浏览器直接弹不安全警告，折腾了快一下午才发现是证书链没拼对，说出来都是泪啊。

对用户访问体验的直接影响

最直观的影响就是浏览器会弹出不安全警告，什么“您的连接不是私密连接”“此网站的安全证书存在问题”，大部分普通用户看到这个红色警告框，第一反应就是关掉网站走人，好不容易引来的流量直接跑了一大半。哪怕有些用户胆子大，点了“继续前往”按钮，心里也会犯嘀咕，对你网站的信任度直接打了折扣。要是做电商或者企业服务站，用户本来就要填手机号、银行卡这些敏感信息，看到这个警告谁敢乱填？还有一些浏览器更绝，直接阻断访问，根本不给你继续的选项，等于直接把网站半封了，用户根本进不来。

对数据传输安全的潜在威胁

要是真的被黑客恶意篡改了证书链，那问题可就大了，这属于典型的中间人攻击，黑客可以在用户和网站传输数据的时候，悄悄拦截所有交互信息，用户的密码、银行卡号、收货地址这些敏感内容，全都会暴露在黑客眼皮子底下。之前我就听过一个案例，某个小电商网站被人篡改了证书链，短短一周就偷了好几百个用户的银行卡信息，最后事情曝光，网站被封不说，老板还赔了用户一大堆钱，生意直接黄了。哪怕是我们自己配置错导致的证书链异常，也相当于给黑客留了一扇后门，人家想抓数据简直不要太容易。别觉得自己是小站就没人盯，黑客都是批量扫的，碰到一个算一个，小站防护弱反而更容易中招。

对网站SEO排名的隐形影响

很多站长只在意用户能不能访问，不知道搜索引擎其实也会把证书安全当成排名因素。现在不管是百度还是谷歌，都把HTTPS当成正向排名因素，如果你的网站证书链有问题，被搜索引擎检测到异常，排名大概率会往下掉。而且搜索引擎蜘蛛爬取的时候，如果碰到证书错误，能不能完整爬完你的网站都不好说，爬都不爬，收录就更别想了。另外，正常的HTTPS网站地址栏是小绿锁，证书有问题就会变成红色或者灰色的警告标，不管是用户还是搜索引擎，一眼就能看出问题，不光点击率上不去，信任度也会受影响，时间长了排名肯定好不了。

日常怎么规避这类问题

其实要避开证书链篡改的问题并不难，首先部署证书的时候，一定要严格按照CA服务商给的完整证书链来上传，别自己瞎改顺序，也别漏了中间证书。买证书一定要找正规的CA机构，别随便用来路不明的自签证书，除非你是自己内部测试用。其次，定期抽个两三分钟，用网上免费的SSL检测工具查一下你的证书状态，看看证书链是不是完整，有没有过期，花不了多少时间，就能提前发现问题。真出了问题也别慌，大部分情况都是配置错了，重新按照要求上传一遍完整的证书链就能解决，要是搞不定，找CA服务商的客服问问，一般都能给你理顺，以服务商或官方页面说明为准。

总的来说，证书链篡改不管是无意配置错还是黑客恶意改的，带来的影响都不小，小到流量流失，大到数据泄露，真的不能掉以轻心。很多新手站长刚部署SSL证书的时候，很容易在证书链这里栽跟头，我自己也踩过这个坑，所以把这些经验分享出来，希望大家别犯我同样的错误。反正多花两分钟检查一下，就能省后面好多麻烦事儿，你说是不是这个理？