本文介绍了当数字证书带有证书链时,在Apache服务器中配置数字证书的方法。
参考以下内容,对带有证书链的数字证书进行配置。
使用文本编辑器进入数字证书文件,如果证书文件存在三段BEGIN CERTIFICATE
信息,则说明数字证书包含证书链。
说明:一般情况下,在Apache服务器中配置通过证书服务申请的数字证书,可参见在Apache服务器上安装SSL证书。
mycert_chain.pem
文本文件。BEGIN CERTIFICATE
信息,将该信息粘贴到mycert_chain.pem
文本文件,即可分离数字证书中的证书链。在Apache配置文件中,参考以下信息进行配置。
...
SSLEngine On
SSLCertificateFile conf/ssl.crt/mycert.pem
SSLCertificateKeyFile conf/ssl.key/mycert.key
SSLCertificateChainFile conf/ssl.crt/mycert_chain.pem
...