如何使用 CloudFlare 的根证书附加 SSL 源证书？

【问题标题】：How to append SSL Origin Certificate with CloudFlare's Root Certificate?如何使用 CloudFlare 的根证书附加 SSL 源证书？
【发布时间】：2016-08-29 11:27:01
【问题描述】：

我正在经历this tutorial，其中提到了“在 cPanel 上安装 CloudFlare Origin CA”的过程。

一切都很好，除了“附加 CloudFlare 的根证书”。

我收到了来自Cloudflare Support 的 .pem 密钥，其中也提到了“您需要将下面的相应根目录附加到您的 .pem 文件中。”

我有 CloudFlare Origin CA — RSA 根。

我需要斜体部分的帮助。 如何只追加？。请详细说明，它也会对其他人有所帮助。

【问题讨论】：

标签： security ssl https ssl-certificate cloudflare

【解决方案1】：

您实际上只需要文件；最后，在最后一个证书之后有一个换行符。

-----BEGIN CERTIFICATE----- 
(Your Origin CA certificate) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(CloudFlare's Root certificate) 
-----END CERTIFICATE-----

这将形成一个 SSL 证书信任链，从而可以使用 CloudFlare's Root Certificate 验证证书。然后您可以use this certificate with your webserver 在 CloudFlare 中使用完整（严格）SSL 模式。

【讨论】：

好吧，至少这样做不会产生比我以前更多的错误，所以这是一个加分项。现在我得到： ec2-user # service nginx reload * Checking nginx' configuration ... nginx: [warn] "ssl_stapling" 被忽略，主机在 OCSP 响应者 "ocsp.cloudflare.com/origin_ca" [ok] * 刷新 nginx ' 配置 ...