apache - 在 Apache 上安装受信任的 P7B 证书

Question

我从银行收到了一个 p7b 文件，它应该是一个签名证书，作为对我发送的 csr 文件的回应。

我已经使用以下命令提取了 pem 证书:

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.crt

我提取的 certificate.crt 文件具有以下结构:

subject=/C=MK/ST=// ......
issuer=/CN=XXX
-----BEGIN CERTIFICATE-----
.
.
.
-----END CERTIFICATE-----
subject=/CN=XXX
issuer=/CN=XXX
-----BEGIN CERTIFICATE-----
.
.
.
-----END CERTIFICATE-----

我不是 SSL 专家，但我认为这是一个证书链，因为它有两个证书。

我已经使用以下指令配置了 apache:

SSLEngine on
SSLCertificateFile path/to/certs/certificate.crt
SSLCertificateChainFile path/to/certs/certificate.crt
SSLCertificateKeyFile path/to/certs/private.key

Apache 在 https 上正确提供此服务，但浏览器无法将其识别为签名证书，并向我显示不受信任的连接屏幕。

我是不是做错了什么，或者证书不是由受信任的机构签署的...有没有办法检查证书是否正确签署？

Answer 1

如果证书安装正确，您可以使用 SSL 配置检查器，请引用以下链接: http://www.sslshopper.com/ssl-checker.html或者 https://sslcheck.globalsign.com/en_US

您也可以使用此链接查看证书颁发者和证书详情: http://www.sslshopper.com/certificate-decoder.html