导出到浏览器后从 aws acm 下载私有证书显示证书无效 [重复]

【问题标题】：Private certificate download from aws acm after exporting to browser show Invalid certificate [duplicate]导出到浏览器后从 aws acm 下载私有证书显示证书无效 [重复]
【发布时间】：2020-05-12 07:28:33
【问题描述】：

从 aws acm 下载私有证书并添加到 nifi-application 以终止应用程序级 ssl，一切正常，但在浏览器中导入证书后显示无效证书。

【问题讨论】：

标签： amazon-web-services ssl-certificate apache-nifi aws-acm

【解决方案1】：

证书可能是由您的浏览器不信任的 CA 签署的。您需要一个浏览器信任库中的以下公共证书： * Edge/Node/NiFi 证书 - 您在上面查看的证书 * CA 证书 - 签署此证书的实体的证书（根据对话框为“企业”）

使用openssl s_client 之类的工具可能有助于诊断和获取链中的证书。

作为记录，wildcard certificates are expressly discouraged 不支持 Apache NiFi。

【讨论】：