我有 3 个文件:
- AddTrustExternalCARoot.crt
- COMODORSAAddTrustCA.crt
- COMODORSADomainValidationSecureServerCA.crt
还有一个 keystore 。我怎样才能用这些创建一个 .pem 文件？我试图将其内容放入一个名为 .pem 的文件中，但 nginx 说
SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
那些文件也没有任何属性。只有-----BEGIN CERTIFICATE-----， key 和-----END CERTIFICATE-----。
最佳答案
您缺少域的证书。得到它之后，将所有这些文件连接在一起。这是您要在 nginx 配置中使用的文件。
cat yourdomain.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > bundle.crt
另外不要忘记配置私钥的路径。这是一个不同的文件。
关于ssl - 如何为nginx配置pem文件？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28088443/