Как исправить незавершенную цепочку сертификатов в nginx

Question

Я использую пакет под названием coroinium cloud, и я недавно создал ssl. Coronium cloud - пакет серверов для приложений, разработанных с короной SDK. Он использует nginx в качестве сервера для пакета. Существует панель управления, с которой вы подключаетесь через свой браузер, который загружается отлично, а firefox говорит, что сертификат доверен. Однако он не работает в приложении, но вместо этого показывает ошибку, в которой сертификат не заслуживает доверия (CertPathValidatorException для android). Я использовал инструмент, DigiCert для проверки конфигурации SSL:

screenshot of digicert test

Были инструкции по создателю корония облака о том, как установить его из которых все я за ним. Я получил сертификат от startssl.com и использовал там сертификат Nginx. Кто-нибудь знает, как я могу исправить эту проблему, поскольку она удерживает меня от разработки других функций, поскольку теперь я не могу использовать какую-либо часть своего приложения, пока это не будет исправлено.

Спасибо заранее всем, кто может помочь мне

Answer 1

Вы должны использовать цепочку сертификатов, предоставленный центром сертификации, в то же время, чем ваш сертификат, и следуйте документации nxinx:

https://nginx.org/en/docs/http/configuring_https_servers.html#chains

кот www.example.com.crt bundle.crt> www.example.com.chained.crt

И в вашем блоке сервера:

ssl_certificate www.example.com.chained.crt;