SSL証明書を購入したばかりですが、取得したすべての証明書ファイルは次のとおりです。
Root CA Certificate - xxCARoot.crt
Intermediate CA Certificate - x1.crt
Intermediate CA Certificate - x2.crt
Intermediate CA Certificate - x3.crt
Your EssentialSSL Wildcard Certificate - mydomain.crt
次に、Apacheに証明書をインストールします。
- ルートCA証明書を公開する必要はありますか?
- Apacheは1つの
SSLCertificateChainFile
ディレクティブしか許可しないので、中間CAのバンドルファイルを作成することになっていますか? もしそうなら。バンドルファイル内の証明書の順序は、次のように逆になります。
cat x3.crt x2.crt x1.crt> myca.bunndle
ルート証明書を追加する必要がある場合、バンドルの最後(z1の後)に来るか、最初(x3の前)に来るか(最初の順序が正しいと仮定)?