nginx只有ssl_certificate这一个指令,不像apache那样可以同时配置SSLCertificateFile和SSLCertificateChainFile两个指令。 把SSLCertificateFile证书和SSLCertificateChainFile证书用cat命令合并成一本证书。注意先后顺序。 cat xxx.crt xxx.ca-bundle > combined_for_nginx.crt
修改合并后的combined_for_nginx.crt证书文件。 把里面连成一行的-----END CERTIFICATE----------BEGIN CERTIFICATE-----拆开: -----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
将合并后的证书文件写入nginx配置中。 ssl_certificate "/xxx/combined_for_nginx.crt";
|