Ладно, по-правде говоря и у меня есть вопрос, буду благодарен,

Question

Ладно, по-правде говоря и у меня есть вопрос, буду благодарен,

если кто-то подскажет. Я бэкендер, а девопс только начинающий :)
Мой заказчик заказал Thawte SSL-сертификат. Мне пришло 4 файла:
1) root_pem_thawte_ssl123_1.crt
2) intermediate_pem_thawte_ssl123_1.crt
3) my_domain.crt
4) key.txt
Все это дело запускал на nginx-сервере. Конфиг сделал предельно простой для начала:
.......
server {
listen 443 http2 ssl;
listen [::]:443 http2 ssl;

server_name MY_DOMAIN_HERE;

ssl_certificate /etc/ssl/thawte/bundle.crt;
ssl_certificate_key /etc/ssl/thawte/key.txt;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers -ALL:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EECDH+aRSA+AES:EDH+aRSA+AES;
ssl_prefer_server_ciphers on;
.......
bundle.crt собрал как написано в гайдах - из первых 3х файлов однако nginx -t срабатывает только когда my_domain.crt первый в этой цепочке, или когда он один. Т.е. в любом случае, bundle должен начинаться с него, или может состоять ТОЛЬКО из него. В итоге я так и оставил, т.е. bundle.crt = my_domain.crt. На сайте сертификат "появился", браузеры его "видят", информацию по нему можно просмотреть. Однако, любые другие утилиты/библиотеки, которые я использую для подключения к этому домену дропают ошибку:
- curl: (60) SSL certificate problem: unable to get local issuer certificate
- Insomnia: Error: SSL peer certificate or SSH remote key was not OK
- Nuxt.js (через axios): unable to verify the first certificate

Я честно прогуглил уже половину сети, несколько раз все проделал, дабы исключить ошибки, попробовал комбинации crt-файлов в bundle, но так и не пришел к результату. Есть идеи, в чем может быть проблема?

#devops #programming #russian

0

31.03.2020

1 ответов

17 просмотров

Buh · Accepted Answer

Buh

Ну ты один серт только подсунул получается. Надо bundle правильно собрать. domain, intermediate, root в одном файле. В файле первым должен идти доменный потом intermediate потом root. (путаю блин всегда какой первый доменный или рутовый :))

0

31.03.2020

172 похожих чатов

Ладно, по-правде говоря и у меня есть вопрос, буду благодарен,

1 ответов

Похожие вопросы