SSL 证书链不完整怎么办？中间证书配置方法

发布人：lengling 发布时间：57分钟前阅读量：5

活动：桔子数据-爆款香港服务器，CTG+CN2高速带宽、快速稳定、平均延迟10+ms 速度快，免备案，每月仅需19元！！点击查看

SSL 证书链不完整怎么办？中间证书配置方法

在网站部署SSL证书的过程中，我们常常会遇到“SSL证书链不完整”的错误提示。这通常是因为缺少了中间证书（Intermediate Certificates）或根证书（Root Certificates），导致浏览器无法完成对服务器证书的信任链验证。本文将介绍如何配置中间证书，确保您的SSL证书链完整。

1. 了解SSL证书链

SSL证书链由几个部分组成：

叶（Leaf）证书：这是最终用户（如浏览器或移动设备）直接安装的证书，通常用于网站的服务器。
中间证书：这些证书由权威的证书颁发机构（CA）签发，用于验证上一级证书的合法性。
根证书：这是所有证书链的起点，由公认的根证书颁发机构签发，通常被内置在操作系统或浏览器中。

2. 确认缺少的中间证书

在解决SSL证书链不完整的问题之前，您需要确认缺少哪些中间证书。大多数CA都会在颁发证书时提供完整的链，但有时由于配置错误或误解，可能导致部分中间证书未被正确安装。

访问您的SSL证书颁发机构（CA）的网站或联系其支持团队，以获取完整的SSL证书链文件。
使用工具如openssl s_client -connect example.com:443来查看当前配置的SSL证书链，并对比您从CA处获得的完整链。

3. 安装中间证书

安装中间证书通常涉及以下几个步骤：

3.1 准备中间证书文件

将CA提供的所有中间证书和您的叶（Leaf）服务器证书保存为.pem格式的文件。例如，如果您的叶证书名为server.crt，则其他中间证书可以命名为intermediate1.pem、intermediate2.pem等。

3.2 配置Web服务器

不同的Web服务器（如Apache、Nginx）配置中间证书的方法略有不同。以下是一些常见的配置方法：

对于Apache：

打开或创建Apache的配置文件（如ssl.conf或针对特定虚拟主机的配置文件）。
在SSLCertificateFile指令后添加SSLCertificateChainFile指令，并指定包含所有中间证书的目录路径（例如/etc/ssl/certs/chain.pem）。例如：
```
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateChainFile /etc/ssl/certs/chain.pem
```
重启Apache服务以应用更改。

对于Nginx：

打开或创建Nginx的配置文件（如nginx.conf或针对特定虚拟主机的配置片段）。
在ssl_certificate指令后添加ssl_certificate_key和ssl_trusted_certificate指令，分别指向您的叶服务器证书和包含所有中间证书的文件。例如：
```
ssl_certificate /etc/ssl/certs/server.crt;
ssl_certificate_key /etc/ssl/private/server.key;
ssl_trusted_certificate /etc/ssl/certs/chain.pem;
```
重启Nginx服务以应用更改。