ssl - 带有 SSL 证书的 NGINX 反向代理仅在 Firefox 中给出 SEC_ERROR_UNKNOWN_ISSUER 错误

Question

我已经使用 SSL 证书配置了一个 NGINX 反向代理，它在 Chrome 和 IE 中运行良好，但在 Firefox 中给我一个 SSL 错误(SEC_ERROR_UNKNOWN_ISSUER)。这是为什么？

Answer 1

我刚找到 another answer to a similar problem这解释了如果服务器(或在本例中为负载平衡器)未完全发送证书链会发生这种情况。

This other answer 解释说 Chrome 会自行查找此丢失的链证书，而 Firefox 不会。实际上 Firefox 缓存了来自早期连接到其他站点的中间证书，但在我的例子中，因为我主要使用 Chrome，Firefox 没有任何这些 Sectigo (Comodo) 根证书的缓存，这就是我收到验证错误的原因。

当我购买我的 PositiveSSL 证书时，我收到了我域的“crt”文件和一个“ca-bundle”文件，它是证书颁发机构包。 这两个文件应该连接起来(首先是我的证书，然后是授权链的证书)，这个组合文件应该在 NGINX 中配置为 ssl_certificate。