GODADDY SSL 證書安裝過程中的問題

 GODADDY 證書安裝過程中的問題

1.  注冊(cè)賬號(hào)

2.  申請(qǐng)證書

3.  進(jìn)入SSL 證書  選擇“管理” 打開后 可以根據(jù)自己的需求下載相應(yīng)的證書

4.  我這里下載的Nginx的，一個(gè)是證書，另一個(gè)gd_bundle-g2-g1.crt下載完后上傳到WEB服務(wù)器上然后配置nginx

如下：

 listen       443 ssl;

 server_name  youdomain;

 ssl                                     on;

 ssl_certificate    /usr/https/ca/godaddy_youdomain.crt;

 ssl_certificate_key  /usr/https/ca/youdomain.key;

 ssl_protocols SSLv2 SSLv3 TLSv1 TLSv1.2;

 ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

 ssl_prefer_server_ciphers on;

5.   重載nginx配置后，進(jìn)入https://www.sslshopper.com 進(jìn)入驗(yàn)證  此時(shí)會(huì)發(fā)現(xiàn)仍然是不受信任，如下圖：

The certificate is not trusted in  all web browsers. You may need to install an  Intermediate/chain ...........for error ........

6. 經(jīng)過google 證實(shí)是因?yàn)樽C書鏈斷了 解決方法如下：

      將gd_bundle-g2-g1.crt和自己的證書保存為一個(gè)文件，供游覽器向上爬證書鏈。

      cat youdomain.crt gd_bundle-g2-g1.crt >> youdomain_combined.crt

      修改nginx配置文件

     ssl_certificate    /usr/https/ca/godaddy_youdomain.crt;  證書名改為合并后的文件名youdomain_combined.crt  并重載nginx配置，之后再進(jìn)行測(cè)試錯(cuò)誤提示消失