负载平衡 Nginx 服务器上的 SSL

Question

我在客户端应用程序上设置 SSL 时遇到了一些问题。 该应用程序由 AWS EC2 实例上的 Nginx 提供。 我在这台服务器前面有一个 AWS 负载均衡器。 我的 SSL 证书安装在负载均衡器上，所有流量都路由到相关端口上的 Nginx。

如果我导航到 Nginx 提供的网页之一，我的浏览器中会出现 SSL 证书错误。

如果我运行以下 OpenSSL 命令，我会收到错误...

openssl s_client -debug -connect example.com:443

Verify return code: 21 (unable to verify the first certificate)

如果我在 Digicert 上检查域，我会得到...

SSL Certificate is not trusted

我对其他项目（LB 上的 SSL）使用相同类型的设置，并且效果很好。只有我的 Nginx 实例给我带来了麻烦。 Nginx 是否有一些我可能缺少的配置？

谢谢！

Answer 1

证书颁发机构为您提供签名证书和（零个或多个）中间证书。您需要与签署您的证书的人确认哪些（如果有）中间证书需要与您的签名证书捆绑在一起。

在nginx 配置文件中，ssl_certificate 指令指定包含您的签名证书和连接在一起的任何中间证书的文件，签名证书首先出现。这是一个文本文件，应该在行标记之间包含一个或多个部分：

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

请参阅this document 了解更多信息。