GoDaddy SSL 憑證出現 Contains anchor

不知道該丟哪裡的好文先往這塞吧!
日後如果文章多了,再來想辦法分類好了^^"
回覆文章
頭像
chengpercy
Site Admin
文章: 1809
註冊時間: 週日 6月 26, 2005 8:55 pm
來自: Taipei

GoDaddy SSL 憑證出現 Contains anchor

文章 chengpercy »

在 GoDaddy 買的 SSL 憑證
用 SSL Labs 測試 mail.pcpogo.com 的時候

Chain issues 會出現 Contains anchor

查了一下,要把中繼憑證的最後一個證書刪除
所以我這樣做

cp gd_bundle-g2-g1.crt pcpogo.com-chain.crt
將 pcpogo.com-chain.crt 中的最後一段刪除

-----BEGIN CERTIFICATE-----
xxxxxxxxx
-----END CERTIFICATE-----


vi /etc/apache2/sites-available/mail.conf
------------------------------------------------

SSLCertificateChainFile /etc/apache2/ssl/gd_bundle.crt
改為
SSLCertificateChainFile /etc/apache2/ssl/pcpogo.com-chain.crt
------------------------------------------------

apache2ctl configtest
systemctl restart apache2
回覆文章