证书后服务无法启动，恢复又提示为无证书状态常见问题解决方法

SSL证书中发现的主要问题及其解决方法

常见问题：通过配置应用证书后，移动、管理客户端或智能客户端中没有流。证书后服务无法启动，恢复又提示为无证书状态常见问题解决方法。

服务帐户未明确定义，并且没有对SSL证书的读取权限。

（Tops problems we see in SSL certificates with Xprotect and how to fix it）

解决方案：查询帐户时需要明确权限以确保可靠性。根据我们的认证指南，添加帐户所属的组是不可靠的。

图解如下：

证书没有提示“您有一个对应的私钥...”

（There is no message “You have a private key corresponding …” for the certificate.）

解决方案：建议客户制作一个新证书，并将私钥导入证书中。

证书中的名称不匹配（RS、MS、ES、LS）；内部服务器服务

（Name mismatch in the certificate (RS, MS, ES, LS); internal server services）

解决方案：使用新的完全限定域名创建新证书。（使用新的完全合格域名创建一个新证书。）

图解如下

或者他们正在使用外部移动服务器证书来提供内部服务。外部域证书不需要与移动服务器主机名匹配，因为公共外部 IP 地址/域有 DNS 记录。

certmgr 或服务器配置器中均没有可供选择的证书。

（There is no certificate to select from in either certmgr or Server Configurator.）

解决方案：证书未导入，或者使用“当前用户”而不是“本地计算机”导入。

列表中“无名”证书太多。哪一个才是正确的？

（Too many ‘Nameless’ Certificates in the list.  Which one is the correct one?）

解决方案：为您的证书添加一个友好名称，使其与其他证书区分开来。

为您的证书添加一个友好名称，使其与其他证书区分开来。