在我的 nginx 配置中缺少中间 ssl 链失败

Question

我的配置文件中有以下内容：

## verify chain of trust of OCSP response using Root CA and Intermediate certs
ssl_trusted_certificate /path/to/intermediate_ca;

我的证书正在向浏览器发出 unsecure 警告，我认为这可能只是因为我缺少将中间链呈现给服务器的文件。即便如此，我正在使用 comodo positivessl，但在 ssls.com 和 google 上 无休止地 搜索该文件后却找不到该文件。有人知道我应该怎么做吗？我的服务器中的 cipherscan 发出“证书：不受信任”和“OCSP 装订：不支持”，尽管我打开了 ssl_stapling； ssl_stapling_verify on; 在文件上。

Answer 1

您可以下载 Comodo 中间证书from this page。根据颁发证书的时间，您应该下载 SHA2 或 SHA1。

请务必滚动列表并下载与表中 PositiveSSL 行关联的文件。

下载后，将所有文件合并到一个 .pem 文件中： - 服务器证书（然后是您收到的证书） - 从最具体到最通用的中间体

将文件存储在服务器上并使用以下设置正确配置 Nginx：

ssl    on;
ssl_certificate    /path/to/bundle.pem;
ssl_certificate_key    /path/to/private-key.key;