我可以仅从 SSLCertificateKeyFile.key 和 SSLCertificateFile.crt 文件创建 ssl 证书链吗？答案

【问题标题】：Can I create ssl certificate chain from only SSLCertificateKeyFile.key and SSLCertificateFile.crt files?我可以仅从 SSLCertificateKeyFile.key 和 SSLCertificateFile.crt 文件创建 ssl 证书链吗？
【发布时间】：2016-12-19 12:39:45
【问题描述】：

我有网站，但我没有安装 ssl 证书。在 apache.conf 我只有两个文件：

SSLCertificateFile /etc/ssl/certs/domainname.crt

SSLCertificateKeyFile /etc/ssl/private/domainname.key

https://www.sslshopper.com/ssl-checker.html给我这个错误：

并非所有网络浏览器都信任该证书。你可能需要安装中间/链证书以将其链接到受信任的根证书。

在文档中我看到我必须拥有这些文件才能创建证书链：

AddTrustExternalCARoot.crt
ComodoUTNSGCCA.crt
EssentialSSLCA_2.crt
域名.crt
UTNAddTrustSGCCA.crt

但在我的 /etc/ssl/ 目录中，我只有 domainname.crt 文件

我可以从任何地方下载其他文件吗？或者我必须购买包含所有文件的新证书？

【问题讨论】：

标签： apache ssl https

【解决方案1】：

我已经从https://github.com/cloudflare/cfssl_trust/tree/master/intermediate_ca下载了needle文件它的工作

【讨论】：