SSL-如何正确创建链接的CRT文件？

Question

我试图在一年后续订SSL证书。 在这个过程中我没有太多经验，这对我来说总是很神奇的。

如何正确创建该链接的CRT文件？

我做了什么：

1. 我已经生成了myserver.key和server.csr
2. 我将server.csr文件放入Namecheap仪表板，现在等待批准并接收其他文件（我想这本身就是SSL证书文件吗？）

我该怎么办？

我正在寻找从Comodo获得的旧ZIP文件，并且有以下4个文件：

1. COMODORSADomainValidationSecureServerCA.crt
2. COMODORSAAddTrustCA.crt
3. www_mydomain_com.crt
4. AddTrustExternalCARoot.crt

如何从这4个文件（以及服务器上的myserver.key ）创建最终的链接CRT文件？

对此还是有些困惑。

先感谢您。

Answer 1

包含完整链的证书文件必须包含叶证书，然后通过中间证书向下到根。

因此，例如，这将是具有给定文件名的顺序：

• www_mydomain_com.crt
• COMODORSADomainValidationSecureServerCA.crt
• COMODORSAAddTrustCA.crt
• AddTrustExternalCARoot.crt

Answer 2

看来您可以将它们串联起来。

$ cat www_mydomain_com.crt COMODORSADomainValidationSecureServerCA.crt 
      COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > www_mydomain_com.chained.crt

添加换行符以提高可读性