https证书存在错误怎么办

1.确认已勾选HTTPS并上传证书

使用WAF防护HTTPS业务时，必须在WAF控制台上勾选HTTPS，并且上传与主机完全一样的证书/密钥。即使WAF与高防、SLB、CDN等其他产品一起使用时，也要在WAF上传证书/密钥。WAF的证书是独立于其他产品。

在控制台上传证书成功后，可能需要最多5分钟的时间使配置完全生效，在此期间可能出现访问异常的现象。您可以绑定hosts，确保配置已经生效之后，再将DNS解析切换过来。

2.确认证书链完整（常见错误）

多数情况下，服务商会提供给你多个证书（其中包含主机的证书以及一个或多个CA根证书），这些证书组合成一个完整的证书链。确保在WAF中上传了完整的证书链而不是只有部分证书。请将多个证书文本内容联合到一起，并确保主机证书在上面，根证书在下面。

如果证书链不完整，可能会出现打开页面提示证书不可信，某些安卓手机、操作系统或App访问报错、异常等情况（可能部分环境下访问是正常的）。

3.需要HTTP跳转的业务也要勾选HTTP

如果在源站主机做了访问HTTP强制跳转到HTTPS的设置，则必须在WAF上勾选HTTP和HTTPS。否则，HTTP请求到了WAF后，无法正常转发回源站，也会报错。

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。