关于SSL中间证书的问题

问题:前几天给朋友做SSL证书,用的SSLFORFREE,用的还不错,但这几天突然说,安卓手机上浏览会报证书错误。

过程:经过查询发现,这种情况需要配置中间证书或根证书,地址是https://www.myssl.cn/tools/downloadchain.html

根据SSLFORFREE 给的 certificate.crt 下载 中间证书 和 根证书

解决:重新编辑SSLFORFREE给的 certificate.crt 证书,证书里不能有空格及空行,新的证书顺序依次为

服务器证书 certificate.crt

ca证书 ca_bundle.crt

中间证书或根证书均可

合并成一个新的证书,在NGINX的配置文件中指向这个新的证书即可

ssl_certificate ssl/new.crt;

原创文章,转载请注明: 转载自混沌

本文链接地址: 关于SSL中间证书的问题