我已将 SSL 证书（来自 godaddy，但也尝试过 rapidssl）添加到网站。
Safari 和 IE 都可以浏览到 https:// 并报告证书有效，没有任何警告。但是，如果我尝试从 iPhone 浏览到相同的地址，则会收到无效证书错误。我正在使用 heroku 作为相关网站的主机。
有人看过吗？我很困惑为什么 2 款不同的 iphone 无法做到这一点，但桌面浏览器就很好......
【问题讨论】：
这里的问题原来是 iPhone 不支持服务器名称指示 (SNI)，这是使 Heroku 的 SNI SSL 工作所必需的。 （编辑）现在 iOS 3.2 及更高版本支持它。
您可以通过手机上的 Safari 访问以下 URL 来确认 SNI：
我发现我可以在 iphone 客户端中设置以下 SSL 设置：
kCFStreamSSLPeerName = 空
... 这解决了问题。但我还没有弄清楚这会如何影响安全性——文档不是很清楚。
据我了解，当您在 heroku 等云主机上设置自定义域时，它指向代理，并且该名称与您的证书主机名不匹配。 Safari 和 IE 等浏览器支持 SNI，并且知道如何解决这个问题 - 但手机不支持。
正如我上面所说，这已经不是问题了，除非您支持 iOS 3.1.3 或更低版本...
【讨论】：
您还需要引用中间证书，以便将整个证书链返回到根证书。
请参阅 this blog post 以了解对同一问题的描述以及他如何为 Apache 解决该问题。
【讨论】：
只是因为这两个证书颁发机构不在 iPhone 的受信任证书存储中，而是用于 Windows、firefox 等。
编辑：
我猜前面的海报是正确的，你没有捆绑中间证书。您的证书可能是由 rapidssl.com 签署的，但 rapidssl.com 的证书是由 Equifax 签署的。每个证书都有一个颁发者名称字段和一个主题名称字段；将它们视为一对名称（X，Y）。您的证书主题名称反映了您的网站名称，并且由 rapidssl 签名，因此该对类似于 (rapidssl, www.whatever.com)。 rapidssl 证书是由 equifax 签署的，这样就可以成对（equifax，rapidssl）。并且 equifax 证书可能有（equifax，equifax）。根证书应具有相同的颁发者和主题名称。如您所见，这形成了一个形式为 (A,A) (A,B) (B,C) (C,D) .... 的链。它很少超过 3。SSL 的规则是您应该发送链中的每个证书除了根证书。一些客户可能已经拥有中间证书，但您永远不要指望它。
【讨论】：
我知道这已经得到解答，但以防万一有人再次遇到这个问题，我想我会分享我错过的东西，因为我最近遇到了同样的问题，但架构略有不同。
我们的服务器设置有点不同，因为我们有 stunnel 解密 ssl 流量，然后将其传递给 haproxy，后者会将其路由到 apache，后者会将其代理到我们的应用程序服务器。在与 apache 混了一段时间后，我意识到 stunnel 配置不包含中间证书，所以我连接了域证书（第一个），然后连接了中间证书（形成一个长长的证书链）。
这解决了我的问题。
【讨论】：