站長日誌

1.產生CSR
openssl req -nodes -newkey rsa:2048 -keyout domin.key -out domin.csr

2.收到四個憑證，分別將其中三個打開，複製內容後另存 domin.ca-bundle
複製貼上的順序是
www_START_com.crt
COMODORSADomainValidationSecureServerCA.crt
COMODORSAAddTrustCA.crt (USERTrustRSAAAACA)
AddTrustExternalCARoot.crt (AAACertificateServices)

3.在httpd-ssl.conf修改
SSLEngine on
SSLCertificateKeyFile 自己產生的domin.key的位置
SSLCertificateFile STAR_domin.crt
SSLCertificateChainFile domin.ca-bundle

打完收工。

補充:RapidSSL 收到後的準備
不需要做合併，只要修改如下
SSLEngine on
SSLCertificateKeyFile 自己產生的domin.key的位置
SSLCertificateFile ServerCertificate.cer
SSLCertificateChainFile /CACertificate-1.cer

搞定!