您好,登錄后才能下訂單哦!
GODADDY 證書安裝過程中的問題
1. 注冊賬號
2. 申請證書
3. 進入SSL 證書 選擇“管理” 打開后 可以根據自己的需求下載相應的證書
4. 我這里下載的Nginx的,一個是證書,另一個gd_bundle-g2-g1.crt下載完后上傳到WEB服務器上然后配置nginx
如下:
listen 443 ssl;
server_name youdomain;
ssl on;
ssl_certificate /usr/https/ca/godaddy_youdomain.crt;
ssl_certificate_key /usr/https/ca/youdomain.key;
ssl_protocols SSLv2 SSLv3 TLSv1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_prefer_server_ciphers on;
5. 重載nginx配置后,進入https://www.sslshopper.com 進入驗證 此時會發現仍然是不受信任,如下圖:
The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain ...........for error ........
6. 經過google 證實是因為證書鏈斷了 解決方法如下:
將gd_bundle-g2-g1.crt和自己的證書保存為一個文件,供游覽器向上爬證書鏈。
cat youdomain.crt gd_bundle-g2-g1.crt >> youdomain_combined.crt
修改nginx配置文件
ssl_certificate /usr/https/ca/godaddy_youdomain.crt; 證書名改為合并后的文件名youdomain_combined.crt 并重載nginx配置,之后再進行測試錯誤提示消失
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。