Применяя сертификат, убедитесь, что учтена вся цепочка сертификатов. Устанавливаемые сертификаты должны быть в формате PEM.
Сертификат SSL будет использоваться, только если указать всю цепочку сертификатов. Для каждого сертификата скопируйте все содержимое между линиями, в том числе сами линии «-----BEGIN CERTIFICATE-----» и «-----END CERTIFICATE----».
Цепочку сертификатов нужно составлять в таком порядке: сертификат SSL, сертификаты промежуточных ЦС, сертификат корневого ЦС.
Пример цепочки сертификатов |
---|
-----BEGIN CERTIFICATE----- |
Сертификат SSL — сертификат SSL устройства |
-----END CERTIFICATE----- |
-----BEGIN CERTIFICATE----- |
Сертификат промежуточного или издающего ЦС |
-----END CERTIFICATE----- |
-----BEGIN CERTIFICATE----- |
Сертификат корневого ЦС |
-----END CERTIFICATE----- |