这是一个创建于 3058 天前的主题，其中的信息可能已经有所发展或是发生改变。
OpenSSL 模式下各个证书路径，运行正常：
SSLEngine on
SSLCertificateFile "/usr/local/httpd/ssl/server.crt"
SSLCertificateKeyFile "/usr/local/httpd/ssl/server.key"
SSLCACertificateFile "/usr/local/httpd/ssl/server.ca.crt"
GnuTLS 模式下证书路径，搜索半天，不知怎么设置 server.ca.crt ，如果不设置，会报错“ SEC_ERROR_BAD_SIGNATURE ”
GnuTLSEnable on
GnuTLSPriorities NORMAL
GnuTLSCertificateFile /usr/local/httpd/ssl/server.crt
GnuTLSKeyFile /usr/local/httpd/ssl/server.key
多谢！
SSLEngine on
SSLCertificateFile "/usr/local/httpd/ssl/server.crt"
SSLCertificateKeyFile "/usr/local/httpd/ssl/server.key"
SSLCACertificateFile "/usr/local/httpd/ssl/server.ca.crt"
GnuTLS 模式下证书路径，搜索半天，不知怎么设置 server.ca.crt ，如果不设置，会报错“ SEC_ERROR_BAD_SIGNATURE ”
GnuTLSEnable on
GnuTLSPriorities NORMAL
GnuTLSCertificateFile /usr/local/httpd/ssl/server.crt
GnuTLSKeyFile /usr/local/httpd/ssl/server.key
多谢！
 |
1
talas OP 解决了，证书路径我没对应好。
只是仍然不明白， server.ca.crt 这个证书在 GnuTLS 模式下是不必要的么？ |
|
2
talas OP 还有疑问： OpenSSL 的配置有很多行，而 GNUTLS 只有几行就实现了，这个有什么影响么？
|
|
3
talas OP 可能是我没有将 Let ’ s Encrypt 的中间证书追加到生成的域名证书的末尾导致的。
这样第一个问题就解决了。一会验证一下。 |
Select Language