前几天大鸟看到其商家申请到的证书并非仅有原来的两个证书文件,而是多了好几个文件。
原来我们申请到的Namecheap证书只有类似vps100.net.ca-bundle、vps100.net.crt文件,但是如今我们申请到的文件是AddTrustExternalCARoot.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecureServerCA.crt、www_example_com.crt,这四个文件。其实对于如何部署应该是比较简单的,比如我们配置Nginx对应网站的文件即可。其他都是一样的,唯独就是需要这四个文件如何合并然后导入就可以了。下面看看大鸟的记录。
第一、合并证书文件
cat www_example_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > vps100.net_bundle.crt
我们将四个证书文件合并到vps100.net_bundle.crt
第二、上传文件到目录
将vps100.net_bundle.crt和我们在申请证书时候的.key文件一并上传到对应的网站目录,这个不重要,只要我们自己等会配置文件的时候能找到即可。
第三、配置证书文件
ssl on;
ssl_certificate /home/wwwroot/vps100.net/vps100.net_bundle.crt;
ssl_certificate_key /home/wwwroot/vps100.net/vps100.net.key;
然后在配置证书文件的时候,添加443端口时候,将2个添加进来即可,其他配置文件和参数根据普遍的操作都可以,主要是这两个文件路径要是我们自己对应的。
总结,新版本和老版本Namecheap证书的配置和安装不同之处在于下发的证书文件是不同的,我们只需要将根据顺序合并,配置和安装是一样的,整个过程还是很简单的,大鸟记录在此,方便有需要的人。