Openssl,确定即时签名证书?

我在Amazon ELB中设置证书链时遇到了问题。

创build证书时出错无法validation证书链。 证书链必须从立即签名证书开始,然后依次是任何中间人。 无效证书链中的索引是:-1

从我的证书中,我如何使用openssl来确定即时签名证书?

你必须从你的证书颁发者那里得到它们。 他们都提供中间证书。 通常他们附在电子邮件附带证书,或者你可以直接从他们的网站下载。

你在哪里买你的证书?

请注意,中间证书并非特定于您的域或证书,这一点很重要。 所以,每一份和你一样的证书都有相同的中间证书。

你可以认为他们有点像你的支票上的路由号码。 路由号码是必要的,但是对于你的银行来说真的比谈到你更多。 在这种情况下,您的帐号或您的证书是您独有的。

由于中级证书的通用性,有这样的网站:

https://www.ssl2buy.com/wiki/ssl-intermediate-and-root-ca-bundle

对于不同的证书颁发者,所有的中间证书都已经预先捆绑(以正确的顺序)。