CDN加速域名https中級CA證書的配置

優惠券發放發表於2018-04-03

CDN加速域名https中級CA證書的配置

中級CA代理機構簽發的ssl證書中,包含了域名的證書和一箇中級CA證書。中級CA證書是用於驗證中級CA機構合法性的證書,如果沒有正確的配置中級CA證書,可能會出現部分瀏覽器訪問https業務時,出現“網站出具的安全證書不是由受信任的證書頒發機構頒發的”的報錯提示。

無標題.png

由於不同的web服務程式中,對中級CA證書的配置方法不同。中級CA代理機構簽發證書時,一般會提供適應不同web服務程式的證書檔案,比如:

無標題.png

CDN使用的Tengine服務是基於nginx開發的,所以應該在配置CDN加速域名的證書時,選用nginx版本的證書檔案。

如果您的證書檔案中,沒有nginx的版本,而是單獨的域名證書檔案和中級CA證書檔案(一般叫做 intermediate.crt),您可以手工編輯文字,將域名證書檔案和中級CA證書檔案的內容拼接在一起,拼接規則為:域名證書放在前面,中間證書放在後面,中間不要有空行。

例如:

1.jpg

將拼接好的內容,填寫在CDN證書配置頁面中的“證書內容”輸入框中即可。

無標題.png


相關文章