C大提供的ssl证书在Nginx的正确安装方法

Showfom · 发表于 2010-3-11 12:39:17

需要在crt里把 AlphaSSL Intermediate Root CA 的crt加入到crt的末尾

http://www.alphassl.com/support/install-root-certificate.html

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

演示：

https://showfom.imgbed.com/Google_10D9A/image_thumb.png

zyypp · 发表于 2010-3-12 12:09:38

我是把 vi 一个 crt  文件然后文件开头是C大发来的 crt代码（Regular Certificate）
然后我再这个文件结尾追加上了 ca crt
结构是

-----BEGIN CERTIFICATE-----
************
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Intermediate Root CA
-----END CERTIFICATE-----

然后 ngixn 配置是
ssl_certificate    server.crt;
ssl_certificate_key  server.key;

这样子 nginx -t  就报错哎

Showfom · 发表于 2010-3-12 12:04:54

没有啊你乱加了吧

要加在最后面，不能加最前面

zyypp · 发表于 2010-3-12 12:00:34

加了 nginx -t 就报错

Showfom · 发表于 2010-3-12 11:58:24

不加的话 Firefox中文版就不可以了

zyypp · 发表于 2010-3-12 11:29:14

详细点啊嘿嘿

咯拉无米 · 发表于 2010-3-12 10:17:14

ca根和cer合并成pem或者是crt

cpuer · 发表于 2010-3-12 10:16:00

怎么合并？

ccp · 发表于 2010-3-11 21:19:34

都是可以的。要把证书合并。浏览器都好笨啊

咯拉无米 · 发表于 2010-3-11 20:17:29

startsll支持火狐中文版的
当然是最新的火狐

		自动登录	找回密码
密码			注册

C大提供的ssl证书在Nginx的正确安装方法

评分

回复 19# 的帖子

回复 18# 的帖子

回复 9# 的帖子

回复 16# 的帖子

回复 15# 的帖子

回复 14# 的帖子

浏览过的版块