Sertifika zinciri düzeltme — SSL paketini sırala ve tamamla

Çünkü sunucunuzun gönderdiği zincirde ara sertifika eksik. Masaüstü tarayıcılar bunu gizler: başka sitelerde gördükleri ara sertifikaları önbelleğe alır ve eksik olanı sertifikadaki adresten indirebilirler. Android, curl, Java, Python ve çoğu API istemcisi bunların ikisini de yapmaz; güvenilir bir köke ulaşmayan bir zincir görür ve bağlantıyı reddeder. Zincirinizi buraya yapıştırın; ara sertifika eksik diyorsa sorunun tamamı budur.

Önce sunucu sertifikası, sonra onu veren ara sertifika, sonra onun vericisi ve böyle devam eder. Kök dahil edilmez. Bazı sunucular farklı sırayı tolere eder ama OpenSSL, Java ve çoğu yük dengeleyici etmez; bu yüzden güvenli cevap her zaman önce sunucu sertifikasıdır.

Hayır. İstemci bir köke, sunucu gönderdiği için değil, kendi deposunda olduğu için güvenir; bu yüzden ağdan gelen kök yok sayılır ve her el sıkışmaya yalnızca bir iki kilobayt ekler. Zararsızdır ama anlamsızdır; bu aracın ürettiği dosya kökü içermez.

Sertifika yetkilisinden, sertifikanızı aldığınız sayfadan. Let’s Encrypt kullanıcıları genelde bu sorunla karşılaşmaz, çünkü certbot fullchain.pem dosyasını ara sertifika dahil yazar; fullchain.pem yerine cert.pem yapılandırıyorsanız yolu değiştirmek çözümdür.

Dosyanızda bulunan, ne oradaki başka bir şeyi vermiş ne de oradaki bir şey tarafından verilmiş bir sertifika. Genellikle önceki bir sertifikadan kalan artık ya da zaten başka bir köke ulaşan zincirin yanına yapıştırılmış bir köktür. Tek başına bir şeyi bozmaz ama dosyanın elle derlendiği anlamına gelir ve temizlenmeye değer.