nginx只有ssl_certificate這一個指令,不像apache那樣可以同時配置SSLCertificateFile和SSLCertificateChainFile兩個指令。
把SSLCertificateFile證書和SSLCertificateChainFile證書用cat命令合併成一本證書。注意先後順序。
cat xxx.crt xxx.ca-bundle > combined_for_nginx.crt
修改合併後的combined_for_nginx.crt證書文件。
把裡面連成一行的-----END CERTIFICATE----------BEGIN CERTIFICATE-----拆開:
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
將合併後的證書文件寫入nginx配置中。
ssl_certificate "/xxx/combined_for_nginx.crt";