如何修复 nginx 中不完整的证书链

Question

我正在使用一个名为 coroinium cloud 的包，并且我最近设置了 ssl。 Coronium cloud 是一个用于使用 corona SDK 开发的应用程序的服务器包。它使用 nginx 作为包的服务器。您可以通过浏览器连接到一个控制面板，该控制面板可以正常加载，并且 Firefox 表示该证书是受信任的。但是，它在应用程序上不起作用，而是显示一个错误，指出证书不受信任（Android 上的 CertPathValidatorException）。我使用了digicert的工具来检查ssl配置：

screenshot of digicert test

coronium cloud 的创建者提供了有关如何设置它的说明，我完全按照这些说明进行操作。我从startssl.com 获得了证书并在那里使用了Nginx 证书。有谁知道我该如何解决这个问题，因为它阻碍了我开发其他功能，因为我现在无法使用我的应用程序的任何部分，直到这个问题得到解决。

提前感谢任何可以帮助我的人

Answer 1

您应该使用您的证书颁发机构提供的证书链，与您的证书同时使用，并遵循 nxinx 文档：

https://nginx.org/en/docs/http/configuring_https_servers.html#chains

cat www.example.com.crt bundle.crt > www.example.com.chained.crt

在你的服务器块中：

ssl_certificate www.example.com.chained.crt;