无法获取与 EC2 弹性负载均衡器配合使用的网络解决方案证书链

Question 1

我刚刚解决了这个问题，证书链的正确顺序如下：

OV_NetworkSolutionsOVServerCA2
OV_USERTrustRSACertificationAuthority
AddTrustExternalCARoot

祝你好运！

Answer

我刚刚解决了这个问题，证书链的正确顺序如下：

OV_NetworkSolutionsOVServerCA2
OV_USERTrustRSACertificationAuthority
AddTrustExternalCARoot

祝你好运！

Question 2

请确保您的证书链是否包含按正确顺序排列中间证书和根证书。

我在这里找到了分析链证书问题的最佳方法：Wormly 测试 SSL Web 服务器。

我已在此处启动我的域的 Amazon ELB SSL 配置：Elastic Load Balancer 的 SSL 证书。

我正在使用 COMODO Instant SSL 证书。因此，我将证书包打包到一个 zip 文件中。解压后，它包含四个文件，如下所示：

             1.AddTrustExternalCARoot {Root certificate}
             2.COMODORSAAddTrustCA    {intermediate certificate 1}
             3.COMODORSADomainValidationSecureServerCA {intermediate certificate 2}
             4.www_example_com   {public key for my domain name}

笔记：我们需要将上面的证书文件转换为.PEM 格式，然后才能在 Amazon ELB 中使用它。这可以通过使用以下命令完成：

             openssl x509 -inform PEM -in {above certificate file name}

现在我去了听众部分紧急负载平衡配置HTTPS。ELB HTTPS 有三个括号称为：

             1.Private Key {paste the private key which was generated using openSSL}
             2.Public Key Certificate {paste the public key of www_example_com certificate}
             3.Certificate Chain {paste the intermediate and Root certificate}

第一次尝试时，按照亚马逊的指导，证书链部分是可选的。我继续将其留空。它在 PC 浏览器中运行良好。但在尝试在 Android 移动浏览器中打开它时出现问题。

我在这里找到了解决方案：在 Amazon Elastic Load Balancer 上设置 SSL和为 SSL 证书安装创建 .pem 文件链接。

因此，为了避免这种情况，我按以下顺序包含了链式证书：

             COMODORSADomainValidationSecureServerCA 
             COMODORSAAddTrustCA    
             AddTrustExternalCARoot

我已将上述三个证书（包括开始和结束标签）复制粘贴到链证书括号中。

现在完成了。太棒了，它工作得很好。现在当我使用以下工具检查时，我的 SSL 配置显示为 100% 安全 Wormly 测试 SSL Web 服务器。

谢谢。

Answer