nginx - 如何在 Nginx 中使用 Porkbun SSL 证书文件？

Question

我想弄清楚如何使用 Porkbun Let's Encrypt Files with Nginx。
他们生成了一个包含以下文件的 zip 文件供我使用
domain.cert.pem、intermediate.cert.pem、private.key.pem、public.key.pem
来自本站 https://wbxpress.net/install-porkbun-ssl-nginx-wordpress/
我已经解决了ssl_certificate是 domain.cert.pemssl_certificate_key是 private.cert.pem
但是为了我的需要，我必须指定 ssl_trusted_certificate以及。
有人能指出我正确的方向吗？

Answer 1

如果您使用了 certbot，您将获得以下文件:README cert.pem chain.pem fullchain.pem privkey.pem

ssl_certificate应该指向 fullchain.pem

ssl_certificate_key应该指向 privkey.pem

ssl_trusted_certificate应该指向 chain.pem

据我所知，PorkBun 生成的文件只是被重命名和映射如下:

fullchain.pem -> domain.cert.pem

privkey.pem -> private.key.pem

chain.pem -> intermediate.cert.pem

cert.pem -> public.key.pem

因此，您将对 PorkBun 提供的文件执行此操作:

ssl_certificate应该指向 domain.cert.pem

ssl_certificate_key应该指向 private.key.pem

ssl_trusted_certificate应该指向 intermediate.cert.pem

基本上 fullchain.pem只是由 cert.pem 组成+ chain.pem串联在一起。请参阅此处了解更多信息: Generate CRT & KEY ssl files from Let's Encrypt from scratch
就个人而言，我不会使用他们生成的，因为您必须每 90 天手动更换一次。最好使用其他选项，例如 certbot这让您可以自动更新它或通过一些 cronjob 来“手动”进行更新。祝你好运!