首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NGINX
NGINX Trac
3rd Party Modules
Security Advisories
CHANGES
OpenResty
ngx_lua
Tengine
在线学习资源
NGINX 开发从入门到精通
NGINX Modules
ngx_echo
V2EX  ›  NGINX

NGINX 的 ssl_trusted_certificate 应该写 ca 证书还是 fullchain 证书,为何 ssl_certificate 用的又是 fullchain 证书

  •  
  •   seers · 76 天前 · 1843 次点击
    这是一个创建于 76 天前的主题,其中的信息可能已经有所发展或是发生改变。
    5 回复  |  直到 2019-09-22 00:51:11 +08:00
        1
    Humorce   76 天前
    ssl_certificate : fullchain cert
    ssl_trusted_certificate : ca cert
        2
    seers   76 天前
    @Humorce 能不能解释下原理,文档写的含糊不清,Thanks
        4
    Humorce   76 天前
    @seers #2
    具体如下:

    Syntax: ssl_trusted_certificate file;
    Default: —
    Context: http, server
    This directive appeared in version 1.3.7.

    Specifies a file with trusted CA certificates in the PEM format used to verify client certificates and OCSP responses if ssl_stapling is enabled.
        5
    msg7086   76 天前 via Android
    trusted certificate 本来就是可信 ca 证书。这个证书必须是客户证书的上级,既然是上级,当然是 ca。fullchain 并没有什么用,因为 ca 的 ca 又不关认证。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2376 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 21ms · UTC 05:47 · PVG 13:47 · LAX 21:47 · JFK 00:47
    ♥ Do have faith in what you're doing.