ssl - 如何为nginx配置pem文件？

Question

我有 3 个文件:

• AddTrustExternalCARoot.crt
• COMODORSAAddTrustCA.crt
• COMODORSADomainValidationSecureServerCA.crt

还有一个 keystore 。我怎样才能用这些创建一个 .pem 文件？我试图将其内容放入一个名为 .pem 的文件中，但 nginx 说

SSL: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch

那些文件也没有任何属性。只有-----BEGIN CERTIFICATE-----， key 和-----END CERTIFICATE-----。

Answer 1

您缺少域的证书。得到它之后，将所有这些文件连接在一起。这是您要在 nginx 配置中使用的文件。

cat yourdomain.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > bundle.crt

另外不要忘记配置私钥的路径。这是一个不同的文件。