ssl-certificate - 错误 503 无法快速获取颁发者证书 CDN

Question

我正在尝试为我的网站配置 Fastly CDN，根据 Fastly 的要求，我已经更新了 .pem 格式的 TLS CA 证书、TLS 客户端证书和 TLS 客户端密钥。但是，当我尝试访问域时，即使我提供了必要的证书，我也会收到错误“错误 503 无法获取颁发者证书”。我从存在的 ubuntu 机器中从“/etc/ssl/private”下载了相应的证书，其中包括“SSLCertificateKeyFile（TLS 客户端密钥）、SSLCertificateFile（TLS 客户端证书）、SSLCertificateChainFile（TLS CA 证书）”。请告知我在配置部分中遗漏的地方。

Answer 1

中间证书可能有问题。就像是：

openssl s_client -servername <yourdomain> -connect <yourorigin>:443 < /dev/null | openssl x509 -text

可以告诉你发生了什么。