Startssl证书为免费证书，在PC端的浏览器上运行的不错，但在手机浏览器及FireFox浏览器会有警告窗口， 原因是Startssl根证书支持有问题，因此需要指明根证书，以便客户端浏览器识别 Apache 下通过 SSLCertificateChainFile 可以指定根证书，在nginx下需要合并到自己申请到的证书下 具体做法： 1.下载Startssl的根证书