如果开发者提供的证书在IAP服务内置信任库中查询不到，则该证书不被IAP信任，需要构造完整的信任链以被IAP信任。

此处以Chrome浏览器最新版本（一般是支持自动验证证书链）为工具，以华为的证书为例，手工构造完整的证书链步骤如下：

说明

开发者也可以选择其他证书链工具构造完整的证书链。

1. 查看服务器证书。

   访问[华为开发者网站](https://developer.huawei.com/consumer/cn/)，依次点击“查看网站信息 > 显示连接详情 > 显示证书 > 详细信息”，可查看证书状况，如下图所示：

   ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/4b/v3/92BSCPZaRW6TU_-YPNYOWw/zh-cn_image_0000002446733481.png?HW-CC-KV=V1&HW-CC-Date=20260414T031205Z&HW-CC-Expire=86400&HW-CC-Sign=2800D1A527FF9DA19729D599FD92A03FB036BC1BCD7B828985A6AA433D163B0F "点击放大")
2. 导出服务器证书链至文件中。

   依次点击“服务器证书 > 导出 > Base64 编码 ASCII，证书链（\*.pem;\*.crt） > 保存”，如下图所示：

   ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/bb/v3/ITfhCFM3QlqSCUPKDgHRIw/zh-cn_image_0000002413014492.png?HW-CC-KV=V1&HW-CC-Date=20260414T031205Z&HW-CC-Expire=86400&HW-CC-Sign=2AE4CF49B53B0F4EC787CF1F5AF11A5FB5A2AD9B9E6B25533AC043D7F1760BE3 "点击放大")
3. 导出的证书链文件，使用文本编辑器打开.crt文件，可以看到与下图格式相似的PEM格式的证书内容，从上到下依次为“服务器证书 > 中间证书 > 根证书”，将已经拼接好的证书链返回给IAP服务器。

   ![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/1d/v3/hx-FsdMATlKsY3lAj9S9fQ/zh-cn_image_0000002413174348.png?HW-CC-KV=V1&HW-CC-Date=20260414T031205Z&HW-CC-Expire=86400&HW-CC-Sign=20C90467391776BAB5C246457D8DD88F6E5F528D13A482ACAB67D65BAC97F86C "点击放大")