OpenShift：SSLCertificateChainFile未评估

Question

我已将SSL证书，SSL证书链和证书私钥上传到我的OpenShift应用程序别名，但显然，SSL证书链领域未正确设置。当我在这里查看时：https://www.digicert.com/help/index.htm?host=devassistant.org - 它说：

Tip: It looks like this server is running Apache. In most cases, solving this problem is as simple as adding "SSLCertificateChainFile /path/to/DigiCertCA.crt" to your apache configuration file after/near your SSLCertificateFile line.

但显然我不能这样做。我现在该怎么办？

注意：我之前已经上传了没有SSL证书链的SSL证书和证书私钥，现在我删除了证书并重新上载了SSL证书链 - 可能会导致问题吗？

Answer 1

链文件必须最初上传，否则OpenShift将无法正确处理：您将在Firefox中收到“sec_error_unkown_issuer”警告。

积分转到Robin。

Answer 2

只需打开记事本，首先复制粘贴域证书，然后再粘贴您的根CA证书，然后再粘贴您的中间证书。保存为myapp.pem并与私钥一起上传到openshift。然后，移动浏览器也会接受安全连接。