错误503无法快速获得颁发者证书

Question

我试图为我的网站配置快速CDN，根据Fastly的要求，我已经更新了.pem格式的TLS CA证书、TLS客户端证书和TLS客户端密钥。但是，当我试图访问域时，即使我提供了必要的证书，也会出现“错误503无法获得颁发者证书”的错误。我从当前的ubuntu机器中下载了“/etc/ssl/私有”中的相应证书，其中包括"SSLCertificateKeyFile (TLS客户端密钥)、SSLCertificateFile (TLS客户端证书)、SSLCertificateChainFile (TLS CA证书)“。请告知我错过了配置部分的地方。

Answer 1

中间证书可能有问题。类似于：

openssl s_client -servername <yourdomain> -connect <yourorigin>:443 < /dev/null | openssl x509 -text

能告诉你发生了什么。