之前有网友反馈,在绑定安装DigiCert SSL证书时候,服务器会提示证书链缺少/不全的问题。
遇到这种情况,我们建议使用DigiCert证书检测工具:https://ssltools.digicert.com/checker/views/checkInstallation.jsp 进行排查;
结果发现是缺少中间证书,这种情况的话,我们只需要重新下载中间证书,然后安装即可。
首先使用OpenSSL转化工具,将下载的PEM证书转换为CER证书:
openssl x509 -outform der -in GeoTrust_TLS_RSA_CA_G1.txt -out GeoTrust_TLS_RSA_CA_G1.cer
接下来,在服务器上双击CER证书文件,点击安装证书
选择安装路径为中间证书颁发机构,点击确定即可
接下来在DigiCert证书检测工具再次检测,就会发现证书链以及完整了。