nginx只有ssl_certificate這一個指令,不像apache那樣可以同時配置SSLCertificateFile和SSLCertificateChainFile兩個指令。 把SSLCertificateFile證書和SSLCertificateChainFile證書用cat命令合併成一本證書。注意先後順序。 cat xxx.crt xxx.ca-bundle > combined_for_nginx.crt
修改合併後的combined_for_nginx.crt證書文件。 把裏面連成一行的-----END CERTIFICATE----------BEGIN CERTIFICATE-----拆開: -----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
將合併後的證書文件寫入nginx配置中。 ssl_certificate "/xxx/combined_for_nginx.crt";
|