根据文档,从 nginx 1.11.0 开始,您可以多次指定ssl_certificate
并ssl_certificate_key
提供 RSA 和 ECDSA 证书。
但是,我找不到任何与ssl_trusted_certificate
OCSP 装订相关的信息。如果证书ssl_certificate
由同一个 CA 签名,则我认为没有任何问题,但如果证书来自不同的 CA,该怎么办?
是否ssl_trusted_certificate
也允许多次,或者在提供多个证书时如何指定多个根 CA?
答案1
ssl_trusted_certificate 可以在一个文件中包含多个证书。