博客换证书,在GoGetSSL.com上买了3年的PositiveSSL DV证书。在Nginx上安装是出现了证书链问题。
申请完后GoGetSSL会给你一个压缩包,里面是你的所有证书。按照Nginx的要求应该需要完整的证书链,由于没有ca-bundle,所以我使用了cat命令把下面四个按次序合并成一个完整的证书
,但是重启Nginx还是报错私钥和证书不匹配,所以我去Comodo官网查看,Comodo提供了下面的ca-bundle文件。再把域名证书和ca-bundle合并一下,证书链就完整了。
DV证书链:
domain_validated.ca-bundle (5.49 KB)
EV证书链:
extended_validated.ca-bundle (5.50 KB)
OV证书链: