收到证书批准邮件后，从邮件中提取的证书安装失败，无法安装？
1.在保存的服务器证书文件中，文件代码前后可能有空格或其他无效字符。或未包含证书头和尾的起始代码。在Windows在环境图打开证书文件，检查证书信息是否可以查看。
2.删除或覆盖原始请求，丢失私钥。需吊销更换，重生证书文件。
3.私钥管理权限不足，使用管理员登录，并赋予私钥管理权限。
SSL证书安装过程中的其他问题：
1.如何实现用户访问？http自动跳转https访问地址？
答:实现网页自动跳转有两种方式:
1)增加重定向https
2)在页面中添加自动跳转代码。
例如：<---< meta http-equiv="Refresh" content="秒数; url=跳转文件或地址">--->
部分客户端访问IIS服务器时，证书链中的中级证书过期怎么办？
这种情况通常发生在IIS服务器上。问题的原因是服务器上有许多中级证书可以提供信任关系，其中有过期的中级证书。
如果客户端PC如果系统中的证书存储区域没有新的中间证书，只有过期版本的中间证书，客户浏览器不会主动从服务器上下载新的中间证书文件，而只是通过过期的中间证书来验证服务器证书的有效性。客户端中间级证书已过期。
解决方案：删除服务器上计算机账户中中级证书，更新最新的中间证书文件，强制客户下载最新的证书链文件，使客户只能通过最新的证书链验证服务器证书的有效性。
电脑知识