我刚刚购买了SSL证书,这是我得到的所有证书文件:
Root CA Certificate - xxCARoot.crt
Intermediate CA Certificate - x1.crt
Intermediate CA Certificate - x2.crt
Intermediate CA Certificate - x3.crt
Your EssentialSSL Wildcard Certificate - mydomain.crt
现在在apache上安装我的证书:
- 我是否需要公开根CA证书?
- 由于apache只允许1个
SSLCertificateChainFile
指令,我是否应该创建中间CA的捆绑文件? 如果是这样的话。捆绑文件中的证书顺序将被颠倒为:
猫x3.crt x2.crt x1.crt> myca.bunndle
如果必须添加根证书,它是捆绑包中的最后一个(z1之后)还是第一个(x3之前)(假设顺序正确)?