Android客户端访问https出现问题（Trust anchor for certification path not found）

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

• 遇到问题
• 一、问题分析
• 二、问题解决
• 总结

遇到问题

• 安卓客户端在调用https接口出现java.CertPathValidatorException: Trust
  anchor for certification path not found

一、问题分析

• 证书是否合法
• https接口的证书用的Let‘s encrypt证书，在浏览器等终端上访问证书皆为有效证书
• 安卓客户端调用其他https接口都是正常，所以问题定位在后端证书配置上

二、问题解决

查看后端nginx配置

	ssl on;ssl_certificate /etc/nginx/conf.d/cert/;ssl_certificate_key /etc/nginx/conf.d/cert/xxx.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;

这里使用的cer证书，通过acme.sh命令生成pem证书

acme.sh --install-cert -d xxx --key-file ./xxx/privkey.pem --fullchain-file ./xxx/fullchain.pem

重新配置nginx配置文件

ssl on;
ssl_certificate /etc/nginx/conf.d/cert/xxx/fullchain.pem;
ssl_certificate_key /etc/nginx/conf.d/cert/xxx/privkey.pem;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

最后问题解决

总结

提示：这里对文章进行总结：
例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。