LinkedIn Post Inspector检测Azure站点报500错误排查方案

为实现LinkedIn帖子分享功能，已添加如下Open Graph meta标签：

<html>

<head id="meta-tags">
    <title>Title</title>
    <meta property="og:type" content="website">
    <meta property="og:title" content="Title">
    <meta property="og:url" content="https://example.com">
    <meta property="og:site_name" content="Company Name">
    <meta property="og:description">
    <meta property="og:image" content="https://example.com/image.jpg">
    <meta property="og:image:width" content="682">
    <meta property="og:image:height" content="682">
    <meta property="og:image:type" content="image/jpeg">
</head>

</html>

本地环境通过Ngrok映射访问时，LinkedIn分享功能运行完全正常。但站点部署到绑定GoDaddy SSL证书的Azure App Service后功能失效，使用LinkedIn Post Inspector检测返回500错误。


当前Facebook、Twitter爬虫均可正常抓取站点内容，仅LinkedIn访问存在异常，初步推测问题可能与SSL信任链有关，需要具体的测试排查方法和可行解决方案。

LinkedIn爬虫对SSL证书链完整性的校验逻辑比Facebook、Twitter严格得多，结合部署环境是Azure App Service+GoDaddy证书的组合，90%以上的同类故障都是证书链未完整部署、缺失中间证书导致的，按以下步骤排查修复即可：

1. 验证SSL证书链完整性 #

不要用普通浏览器访问验证证书状态——浏览器会自动补全缺失的中间证书，会造成证书配置正常的误判。

• 本地终端执行openssl命令直接校验服务端返回的证书链：

openssl s_client -connect 你的站点域名:443 -servername 你的站点域名 -showcerts

• 查看返回结果中的Verify return code字段，如果结果不是0 (ok)，就说明证书链存在问题；如果返回unable to get local issuer certificate，可以直接确认是缺失中间证书导致的故障。
• 也可以用公开的SSL服务端检测工具扫描站点，结果会明确标注证书链是否存在缺失、信任关系是否异常。

2. 修复Azure App Service证书链配置 #

GoDaddy证书下载时会区分不同服务器适配格式，之前部署时大概率是直接上传了单独的域名证书，没有合并中间证书：

• 重新登录GoDaddy证书管理后台，下载证书时选择IIS适配格式的压缩包，解压后得到的.pfx文件已经自动打包了完整证书链（包含域名证书、GoDaddy二级中间证书、根证书）。
• 进入Azure App Service的TLS/SSL设置面板，删除之前上传的旧证书，重新上传刚下载的完整pfx证书，重新绑定到对应站点域名即可。
• 不要上传Nginx/Apache格式的单独crt证书文件，Azure App Service对单独crt文件的中间证书自动补全逻辑存在概率失效问题。

3. 排查其他LinkedIn专属拦截规则 #

如果证书链验证完全正常，再排查以下本地Ngrok环境不存在、仅线上部署才会有的拦截逻辑：

• 检查Azure App Service绑定的WAF规则、IP访问限制规则，确保UA包含LinkedInBot的请求不会被拦截、不会被强制跳转、不会返回4xx/5xx状态码。
• 检查站点的UA适配逻辑，不要对非浏览器UA返回异常响应，Ngrok测试时不会经过Azure WAF层，这类规则问题本地无法复现。
• 确认og:image配置的图片资源可以被公网匿名访问，不要开启防盗链、IP限制、Referer校验，LinkedIn抓取图片时不会携带普通浏览器的Referer信息，防盗链会导致图片抓取失败，但这类问题不会触发Post Inspector返回500错误，只会提示图片加载异常，很容易区分。
• 补充：当前代码中og:description标签为空，修复500问题后建议补上对应分享描述内容，否则分享卡片的描述位会显示空白，但这个配置问题不会导致抓取报错。

4. 重新触发LinkedIn抓取 #

修复完成后回到LinkedIn Post Inspector重新提交域名即可，LinkedIn的页面缓存默认5-10分钟刷新，不要短时间内频繁提交，避免触发爬虫限流。

内容的提问来源于stack exchange，提问作者Jose Truyol