OpenShift:未计算SSLCertificateChainFile

Question

我已经上传了SSL证书，SSL证书链和证书私钥到我的OpenShift应用程序别名，但显然，SSL证书链字段没有正确设置。当我在这里检查时：https://www.digicert.com/help/index.htm?host=devassistant.org -它显示：

Tip: It looks like this server is running Apache. In most cases, solving this problem is as simple as adding "SSLCertificateChainFile /path/to/DigiCertCA.crt" to your apache configuration file after/near your SSLCertificateFile line.

但显然我不能这么做。我现在该怎么做？

注意:我之前上传了SSL证书和证书私钥，没有SSL证书链，现在我删除了证书，并使用SSL证书链重新上传-这会导致问题吗？

Answer 1

链文件必须在最初上传到，否则OpenShift将不能正确处理它:你将在火狐中得到一个"sec_error_unkown_issuer“警告。

致谢对象为Robin。

Answer 2

只需打开记事本，复制粘贴您的域证书，然后是您的根CA证书，然后是您的中间证书。另存为myapp.pem并与私钥一起上传到openshift。那么移动浏览器也会认为连接是安全的。