Вопросы и ответы
Порядок следования сертификатов в Nginx
Некоторые браузеры могут выдавать предупреждение о сертификате, подписанном общеизвестным центром сертификации, в то время как другие браузеры без проблем принимают этот же сертификат.
Так происходит потому, что центр, выдавший сертификат, подписал его промежуточным сертификатом, которого нет в базе данных сертификатов общеизвестных доверенных центров сертификации, распространяемой вместе с браузером.
В подобном случае центр сертификации предоставляет “связку” сертификатов, которую следует присоединить к сертификату домена. Сертификат домена следует разместить перед связкой сертификатов в скомбинированном файле domain.crt:
-----BEGIN CERTIFICATE----- сертификат на сам домен -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- промежуточный сертификат центра (если есть) -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- корневой сертификат центра -----END CERTIFICATE-----
Проверить правильность установки сертификата и настройки сервера можно здесь: https://www.ssllabs.com/ssltest/
Почитать еще из блога
- Обновление ядра Linux CentOS
- Маркировка OpenSource в реестре отечественного ПО отменяется
- Как увеличить размер TMPFS
- Постоянная авторизация в Wordpress
- Архитектура без синтаксических сбоев: как decision-модели Clef меняют валидацию данных и экономят бюджет на LLM
- Настройка MAIL в BitrixVM
- Что такое openScaler OS и OpenEuler OS
- Как установить MTA по умолчанию в CentOS 7
