MENU

使用crt和ca-bundle文件给网站配置ssl证书

• April 12, 2018 • Read: 522 • 瞎折腾

前言:

今天在逛hostloc的时候发现,有位大佬在发 namecheap 的免费一年Comodo ssl证书车,就去搞了一年,申请下来的证书文件就ca-bundle和crt文件,平时申请的ssl都是直接给crt和key,然后我直接忽略了ca-bundle文件,当我把证书配置上去,然后一到 https://myssl.com/ 一检测,发现提示证书链不完整

27059E8B-EFE8-4F59-B25A-B74359B5A4B5.png

然后 Google 了一下,才知道 ca-bundle 这个文件不能忽视!!!

解决:

需要将颁发的crt和ca-bundle文件合并成一个新crt文件

登录vps运行命令:

cat xxx.crt xxx.ca-bundle > new.crt  #crt和ca-bundle文件位置填对

然后用新的crt做证书文件,key还是用之前生成的

Tags: None
Archives QR Code
QR Code for this page
Tipping QR Code
Leave a Comment

已有 3 条评论
  1. Mr.Chatwin Mr.Chatwin

    原来这么玩的啊...之前撸了不会用

    1. @Mr.Chatwin@(滑稽)

  2. 学习了