CDN加速域名https中級CA證書的配置
CDN加速域名https中級CA證書的配置
中級CA代理機構簽發的ssl證書中,包含了域名的證書和一箇中級CA證書。中級CA證書是用於驗證中級CA機構合法性的證書,如果沒有正確的配置中級CA證書,可能會出現部分瀏覽器訪問https業務時,出現“網站出具的安全證書不是由受信任的證書頒發機構頒發的”的報錯提示。
由於不同的web服務程式中,對中級CA證書的配置方法不同。中級CA代理機構簽發證書時,一般會提供適應不同web服務程式的證書檔案,比如:
CDN使用的Tengine服務是基於nginx開發的,所以應該在配置CDN加速域名的證書時,選用nginx版本的證書檔案。
如果您的證書檔案中,沒有nginx的版本,而是單獨的域名證書檔案和中級CA證書檔案(一般叫做 intermediate.crt),您可以手工編輯文字,將域名證書檔案和中級CA證書檔案的內容拼接在一起,拼接規則為:域名證書放在前面,中間證書放在後面,中間不要有空行。
例如:
將拼接好的內容,填寫在CDN證書配置頁面中的“證書內容”輸入框中即可。
相關文章
- CA證書伺服器(6)利用CA證書配置安全Web站點伺服器Web
- 超詳細網站部落格域名和二級域名、子域名升級HTTPS免費申請SSL證書配置nginx指南網站HTTPNginx
- HTTPS的SSL證書配置HTTP
- https--OpenSSL生成root CA及簽發證書HTTP
- 根證書 CA
- Nginx 配置https證書NginxHTTP
- 【原】CA證書的理解
- ca 證書機制
- TAM和CA證書的整合
- 如何在Ubuntu 20.04中配置CA根證書Ubuntu
- Certbot配置免費的泛域名 SSL證書
- 使用 OpenSSL 建立私有 CA:2 中間證書
- 細說 CA 和證書
- 數字證書認證(CA)中心
- 配置docker和containerd,使用ca證書訪問harborDockerAI
- iOS 中對 HTTPS 證書鏈的驗證iOSHTTP
- 微信小程式合法域名配置-不校驗合法域名、web-view(業務域名)、TLS 版本以及 HTTPS 證書微信小程式WebViewTLSHTTP
- Apache 配置https 自簽名證書 或者 購賣證書ApacheHTTP
- PKI/CA與數字證書
- android 安裝CA證書Android
- IIS6 多域名證書安裝 – HTTPS SSL 教程HTTP
- 在本地環境配置 https 證書(mac)HTTPMac
- 全站HTTPS升級系列(二)基於 acme.sh從Letsencrypt生成免費的泛域名證書HTTPACM
- Let's Encrypt 泛域名證書申請及配置
- 基於CFSSL工具建立CA證書,服務端證書,客戶端證書服務端客戶端
- Android okhttp3.0配置https的自簽證書和信任所有證書AndroidHTTP
- nginx配置SSL證書實現https服務NginxHTTP
- 怎麼給網站配置SSL證書(https)網站HTTP
- SSL證書繫結了頂級域名後二級域名還需再申請嗎
- 生成https證書HTTP
- HTTPS信任證書HTTP
- 使用 OpenSSL 建立私有 CA:1 根證書
- CA數字證書包括哪些內容?
- ca證書怎樣理解?與恆訊科技的ssl證書一樣嗎?
- 本地測試Http升級到Https(證書信任)HTTP
- 中移鏈結合CA證書實現節點准入控制
- 詳解如何給Tomcat配置Https/ssl證書TomcatHTTP
- Springboot內建tomcat配置HTTPS證書Spring BootTomcatHTTP