Nginx上部署HTTPS + HTTP2
2021-07-09 00:07
阅读：447
部署证书链：证书链(Certificate Chain)包括信任锚（CA 证书）和签名证书，是由一系列 CA 证书发出的证书序列，最终以根 CA 证书结束；Web 浏览器已预先配置了一组浏览器自动信任的根 CA 证书，来自其他证书授权机构的所有证书都必须附带证书链，以检验这些证书的有效性。在很多部署场景中，单一的服务器证书显得不足，而多个证书则需要建立一个信任链。一个常见的问题是正确的配置了服务器证书但却搞忘了包含其他所需要的证书。此外，虽然其他证书通常有很长的有效期，但它们也会过期，如果它们过期就会影响整个链条。一个无效证书链会导致服务器证书失效和客户端浏览器报警告，这个问题有时候不是那么容易被检测到，因为有些浏览器可以自己重构一个完整的信任链而有些则不行。关于Nginx上部署证书链：
if you have a chain certificate file (sometimes called an intermediate certificate) you don‘t specify it separately like you do in Apache. Instead you need to add the information from the chain cert to the end of your main certificate file. This can be done by typing "cat chain.crt >> mysite.com.crt" on the command line. Once that is done you won‘t use the chain cert file for anything else, you just point Nginx to the main certificate file
上一篇：nodeJS之URL
下一篇：JSP页面分页显示数据
评论
亲，登录后才可以留言！