cert.pem和chain.pem的nginx配置

Question

certbot博士为cert.pem和chain.pem这样说：

如果您向web服务器提供其中一个文件，则必须同时提供这两个文件，否则某些浏览器有时会为您的站点显示“此连接是不受信任的”错误。

这是典型的nginx配置：

ssl_certificate         /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key     /etc/letsencrypt/live/example.com/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;

???                     /etc/letsencrypt/live/example.com/cert.pem;

我应该在哪里设置cert.pem？

Answer 1

fullchain.pem包括cert.pem的内容。你只需要使用Nginx的前两行。单独的证书文件仅适用于其他web服务器。