2025年AWS认证ACM证书链不完整导致的浏览器信任问题排查专题试卷及解析.docxVIP

2025年AWS认证ACM证书链不完整导致的浏览器信任问题排查专题试卷及解析

2025年AWS认证ACM证书链不完整导致的浏览器信任问题排查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、当浏览器显示证书链不完整错误时，最可能的原因是什么？

A、证书已过期

B、缺少中间证书

C、域名不匹配

D、证书被吊销

【答案】B

【解析】正确答案是B。证书链不完整通常是因为服务器没有提供完整的证书链，特别是缺少中间证书。A选项证书过期会显示证书已过期错误；C选项域名不匹配会显示域名不匹配警告；D选项证书被吊销会显示证书已被吊销错误。知识点：证书链验证过程需要从终端证书到根证书的完整路径。易错点：容易将证书链问题与其他证书错误混淆。

2、在AWSACM中，如何确保证书链完整性？

A、只上传终端证书

B、上传完整的证书链文件

C、使用默认配置即可

D、只上传根证书

【答案】B

【解析】正确答案是B。ACM需要完整的证书链才能正确验证，包括终端证书、中间证书和根证书。A选项只上传终端证书会导致链不完整；C选项默认配置不一定包含完整链；D选项只上传根证书无法建立信任路径。知识点：证书链构建需要所有中间证书。易错点：认为ACM会自动获取缺失的中间证书。

3、使用ELB/ALB时，证书链不完整通常发生在哪个环节？

A、ACM证书申请

B、证书上传到ACM

C、ELB配置证书

D、浏览器验证

【答案】B

【解析】正确答案是B。证书链不完整通常是因为上传到ACM时缺少中间证书。A选项申请时ACM会自动处理；C选项ELB只是使用ACM中的证书；D选项浏览器验证是结果而非原因。知识点：ACM证书管理需要完整链。易错点：容易忽略上传环节的完整性检查。

4、如何验证证书链是否完整？

A、检查证书有效期

B、使用openssl命令验证

C、查看证书主题

D、检查证书序列号

【答案】B

【解析】正确答案是B。opensslverify命令可以验证证书链完整性。A选项检查有效期不涉及链完整性；C选项查看主题只显示证书信息；D选项序列号与链验证无关。知识点：证书链验证工具使用。易错点：容易用错误工具检查链完整性。

5、ACM证书链不完整时，浏览器会显示什么图标？

A、绿色锁

B、黄色三角

C、红色叉

D、无图标

【答案】C

【解析】正确答案是C。证书链不完整会导致严重错误，显示红色叉。A选项绿色锁表示完全信任；B选项黄色三角表示警告；D选项无图标表示HTTP连接。知识点：浏览器安全图标含义。易错点：容易混淆不同错误级别的图标。

6、在AWS中，哪个服务可以帮助诊断证书问题？

A、CloudWatch

B、TrustedAdvisor

C、CertificateManager

D、Inspector

【答案】B

【解析】正确答案是B。TrustedAdvisor可以检查SSL/TLS证书配置问题。A选项CloudWatch主要监控资源；C选项ACM是证书管理服务；D选项Inspector是安全评估服务。知识点：AWS诊断工具选择。易错点：容易选择ACM而非诊断工具。

7、证书链不完整时，应该优先检查哪个文件？

A、私钥文件

B、终端证书

C、中间证书

D、根证书

【答案】C

【解析】正确答案是C。中间证书缺失是链不完整最常见原因。A选项私钥与链验证无关；B选项终端证书通常存在；D选项根证书通常已内置。知识点：证书链构成要素。易错点：容易忽略中间证书的重要性。

8、使用Nginx时，如何配置完整证书链？

A、ssl_certificate只指定终端证书

B、ssl_certificate指定合并的证书链文件

C、ssl_certificate指定中间证书

D、ssl_certificate指定根证书

【答案】B

【解析】正确答案是B。Nginx需要将终端证书和中间证书合并到一个文件。A选项只指定终端证书会导致链不完整；C选项只指定中间证书不完整；D选项根证书通常不需要指定。知识点：Web服务器证书配置。易错点：容易混淆不同服务器的配置方式。

9、ACM自动续期时，证书链问题会？

A、自动修复

B、保持不变

C、可能重现

D、立即解决

【答案】C

【解析】正确答案是C。自动续期会使用相同的证书链配置，问题可能重现。A选项不会自动修复；B选项问题可能变化；D选项不会立即解决。知识点：ACM续期机制。易错点：认为续期会解决所有问题。

10、证书链不完整的根本原因是？

A、CA签发错误

B、配置缺失

C、浏览器问题

D、网络问题

【答案】B

【解析】正确答案是B。配置缺失是链不完整的根本原因。A选项CA签发错误较少见；C选项浏览器只是验证方；D选项网络不影响证书链。知识点：证书链问题根源分析。易错点：容易归因于外部因素。

第二部分：多项选择题（共10题，每