瑞豪开源官方博客

以前不怎么注意的SSL证书链

Posted by yar999 in vps技术 on 2012/09/28 with No Comments

以前在收到颁发的Rapidssl证书的时候会看到有Web Server CERTIFICATE:  和 INTERMEDIATE CA:2个证书内容

一般只配置Web Server CERTIFICATE到web服务器上就可以了，今天用firefox 15.0.1 访问只配置了 Web Server CERTIFICATE 证书的一个网站提示

使用了无效的安全证书。

这才想起来证书颁发邮件里面还有一个 INTERMEDIATE CA证书，于是把INTERMEDIATE CA的内容加到网站证书后面，重启nginx，再用firefox访问就正常了

关于这个问题更详细的描述可以参考http://nginx.org/cn/docs/http/configuring_https_servers.html SSL证书链的内容