SSL证书配好了，但部分浏览器或手机打不开，这是兼容性问题。我有个做网站的朋友跟我说，他们的网站在Chrome上打开正常，但在一些旧版Android浏览器上提示证书错误，用户投诉了一堆。后来发现是中间证书链没配全。
还有个做电商的客户跟我说，他们的SSL配置在PC端测试没问题，但在微信内置浏览器上打不开。查了好几天发现是TLS版本太低，微信要求TLS 1.2以上。
测试工具选择
SSL测试工具推荐Qualys SSL Labs，支持全面测试证书链、协议版本、加密套件。SSL Labs会给出A+到F的评分，A以下就要优化。还有个工具是testssl.sh，命令行工具，适合自动化测试。有个做运维的朋友跟我说，每次配完SSL都要跑一遍SSL Labs测试，评分不到A不发布。
常见兼容性问题
最常见的问题有四个：中间证书缺失、TLS版本太低、加密套件不支持、证书链顺序不对。中间证书缺失是头号问题，尤其是一些移动端浏览器。有个做运维的朋友跟我说，配SSL时一定要把完整的证书链文件配置上去，不能只配服务器证书。
测试流程规范
SSL测试流程分三步：服务器端测试、浏览器端测试、移动端测试。服务器端用SSL Labs扫描，浏览器端逐个打开Chrome、Firefox、Edge、Safari测试，移动端用Android和iOS手机测试。有个做SaaS的客户跟我说，他们在CI/CD流水线里集成了SSL测试，每次部署自动跑一遍。