1. 检查您的数字证书是否带有证书链
最初始的三个文件
mycert.key // mycert文件
bundle.pem // bundle文件 pem|crt
private.key // key文件
2. 生成证书链
复制 mycert.key内容+bundle.pem内容,并另存为mycert_chain.pem,即生成证书链。
您就有了两个pem文件,分别是原证书文件bundle.pem ,证书链文件mycert_chain.pem 和private.key 。
3. 配置Apache
在Apache服务器的配置文件中进行如下配置即可。
SSLEngine On
SSLCertificateFile conf/cert/mycert_chain.pem // 证书链文件( mycert文件 + bundle文件)
SSLCertificateKeyFile conf/cert/private.key // key文件
SSLCertificateChainFile conf/ssl.crt/bundle.pem // bundle文件
网友评论