GODADDY 證書安裝過(guò)程中的問(wèn)題
1. 注冊(cè)賬號(hào)
2. 申請(qǐng)證書
3. 進(jìn)入SSL 證書 選擇“管理” 打開后 可以根據(jù)自己的需求下載相應(yīng)的證書
4. 我這里下載的Nginx的，一個(gè)是證書，另一個(gè)gd_bundle-g2-g1.crt下載完后上傳到WEB服務(wù)器上然后配置nginx
如下：
listen 443 ssl;
server_name youdomain;
ssl on;
ssl_certificate /usr/https/ca/godaddy_youdomain.crt;
ssl_certificate_key /usr/https/ca/youdomain.key;
ssl_protocols SSLv2 SSLv3 TLSv1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_prefer_server_ciphers on;
5. 重載nginx配置后，進(jìn)入https://www.sslshopper.com進(jìn)入驗(yàn)證 此時(shí)會(huì)發(fā)現(xiàn)仍然是不受信任
The certificate is not trusted in all web browsers. You may need to install an Intermediate/chain ...........for error ........
6. 經(jīng)過(guò)google 證實(shí)是因?yàn)樽C書鏈斷了 解決方法如下：
將gd_bundle-g2-g1.crt和自己的證書保存為一個(gè)文件，供游覽器向上爬證書鏈。
cat youdomain.crt gd_bundle-g2-g1.crt >> youdomain_combined.crt
修改nginx配置文件
ssl_certificate /usr/https/ca/godaddy_youdomain.crt; 證書名改為合并后的文件名youdomain_combined.crt 并重載nginx配置，之后再進(jìn)行測(cè)試錯(cuò)誤提示消失
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
