钉钉应用开发，提示Warning: Invalid CERT Authority

我司的网页应用与钉钉进行了单点登录的对接，结果在钉钉App中打开提示SSL error，顶上的提示是Warning: invalid CERT Authority。

点击Yes可以正常访问，只是每次提示很麻烦。

应用是Nginx+Tomcat架构，在Nginx中配置了https访问。

解决方法：

ssl_certificate 配置的文件名是 xxx.crt 

将文件名重命名为xxx.pem

修改Nginx配置文件里关联的文件名为xxx.pem

重启Nginx后解决。

或者试试使用在线工具将crt和key重新合成pem再替换

OpenSSL在线生成合成PEM文件_OPENSSL工具包_迅通诚信

还有一个可能：

我们应用升级后添加了CSP相关限制，页面无法请求外域的js文件

在csp设置中放行这两个域名即可