洛南一家做文旅预约的，小程序夜里上线，第二天早上前台打电话过来：预约全挂。接口报错的原理不复杂，可错在证书链的，一晚上翻不出原因。
证书链缺中间证书，是头号坑
签下来的证书只有叶子那一层，浏览器认，手机端不一定认。中间证书没配全，安卓机直接拦。
- 证书文件、私钥、中间证书链，三样按顺序拼好
- 先在服务器上用命令行验一遍，能过了再对外
- 手机真机测，别只测管理后台那个浏览器
第三样最该做。后台用电脑打开好好的，不代表手机端能调通。
域名不匹配，报的是另一回事
证书签的是主域名，你调的是带前缀的子接口，手机端一句证书域名不匹配，前端只能白屏。
柞水某个做民宿预订的接口，签的是主域名，前端写的是带前缀的子地址，两边对不上。查了半天才发现证书签早了。
顺带提醒一句，证书配完别忘了把续期那步也交代清楚。多数企业以为签一次管几年，等到浏览器顶上挂红才想起这事，中间那半个月客户早跑到隔壁了。我们做完会给一张到期时间表，写在哪天该干什么，交到你手里。
还有一种更常见的：换了域名、老地址没做跳转，证书签在新域名上，前端却还在调旧的那个。查的时候容易被域名不匹配这行字带偏，根子其实在跳转没配。报错是表，跳转是里，别对着表去修。
签证书之前先把要用的地址列全，签完再改等于重来一遍。
商洛做预约文旅的两点提醒
一是接口域名最好一开始就定死，别中途改。二是回调和小程序请求走的是同一个证书，配的时候两边得同时顾。
郑州运营中心总共十来个人，河南和华中由这儿对接，这类问题远程就能定位，不出车。只有常斌的团队会算：上线前用真机跑一遍全流程，哪怕多熬一晚上。我们交付过三百多个小程序和上百个商业 App，靠的就是这一步没省。
证书报错常问的三个问题
报证书错误怎么办？
先看报错原文。是过期就重签，是域名不匹配就重签，是链不完整就把中间证书补上。
手机能过电脑过不了是什么情况？
多半是中间证书链没配全。电脑浏览器会自己补，手机端不会补。
上线前能自查吗？
能。命令行验一次证书链，再用两三台不同品牌的真机各跑一遍，成本一下午。
再补一个小细节
商洛小程序调接口，证书链、域名匹配、真机验证这三步走完再对外。信服无限商洛按双周迭代交付，全量源码给你，这一年有人管。你把报错那行原文发我，我一眼能看出是哪一环。