comodo 证书购买部署

在本地使用 KeyManager 生成了公钥和密钥,然后按照 name要求申请了 comodo 的 SSL 证书服务。

域名 DNS 使用的 cloudfalre ,然后进行了邮件验证。

认证后收到了 comodo  发来的邮件供下载证书。

然后按照以下顺序捆绑文件

服务器命令

cat SectigoRSADomainValidationSecureServerCA.crt USERTrustRSAAddTrustCA.crt AddTrustExternalCARoot.crt > domain.ca-bundle

然后在 nginx 下最终的 crt 是执行命令

cat www_luck_com.crt domain.ca-bundle > ssl-bundle.crt

然后 nginx 配置文件配置即可:

ssl_certificate ssl-bundle.crt 文件目录
ssl_certificate_key 密钥文件 key

由于使用了第三方 CDN ,在 CDN 平台上传了证书。

进行测试时,发现了严重的问题,就是在火狐浏览器下出现打开错误:

MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

目前还不知道如何解决,其他浏览器均正常。

发布了87 篇原创文章 · 获赞 14 · 访问量 12万+

猜你喜欢

转载自blog.csdn.net/myarche/article/details/102976751