свой домен. Поставил туда nginx, подписал его через letsencrypt. То есть у меня есть fullchain сертификаты и private ключ. Потом сгенерил приватный ключ и CSR с sha256, подписал его ключом и fullchain сертификатом от letsencrypt (пользовался вот этой статьей - https://habr.com/ru/post/349720/).
И все равно openssl не хочет верифаить мой подписанный сертификат.
openssl verify -verbose -CAfile /etc/letsencrypt/live/arduino-playground.xyz/fullchain.pem client02.crt
выдает - unable to get local issuer certificate.
Можно ли вообще настроить такое с ключом от letsencrypt? или там какой то каскад нужно делать где будет отдельно selfsigned сертификат верифицироваться?
выданный тебе сертификат не содержит признака того, что он является сертификатом УЦ
Обсуждают сегодня