我的筆記本

在 GoDaddy 買的 SSL 憑證
用 SSL Labs 測試 mail.pcpogo.com 的時候

Chain issues 會出現 Contains anchor

查了一下，要把中繼憑證的最後一個證書刪除
所以我這樣做

cp gd_bundle-g2-g1.crt pcpogo.com-chain.crt
將 pcpogo.com-chain.crt 中的最後一段刪除

-----BEGIN CERTIFICATE-----
xxxxxxxxx
-----END CERTIFICATE-----


vi /etc/apache2/sites-available/mail.conf
------------------------------------------------
將
SSLCertificateChainFile /etc/apache2/ssl/gd_bundle.crt
改為
SSLCertificateChainFile /etc/apache2/ssl/pcpogo.com-chain.crt
------------------------------------------------

apache2ctl configtest
systemctl restart apache2