更改 SSL 证书

Question

我更新了客户服务器上的 SSL 证书。证书即将过期。

客户向我发送了 PEM 格式的新证书。我只是在 Apache 上替换它并重新启动它。新的过期日期是正确的，但我得到了一点验证错误：

Unable to get the local issuer of the certificate. The issuer of a locally looked up certificate could not be found. Normally this indicates that not all intermediate certificates are installed on the server.

证书使用中间证书。也许我也需要更新中间证书？使用旧证书，不会发生此验证错误。

一切似乎都很完美。浏览器不会显示任何错误。

Answer 1

您也需要更新中间证书，如果它看起来不同的话。您可能还想检查 CA（证书颁发机构）证书是否未更改，或者如果已更改，请添加新证书。