Base de Connaissances

Erreurs de chaîne de certificats intermédiaires

Étape 1:

Vous devriez avoir reçu votre fichier your_domain_name.pem de DigiCert par e-mail lors de l’émission de votre certificat.

Si vous disposez de ce fichier, vous pouvez passer à l’étape 3. Sinon, commencez par l’étape 1. Copiez le fichier du certificat intermédiaire DigiCert sur votre serveur.

Étape 2:

Téléchargez votre certificat intermédiaire DigiCert

Téléchargez le certificat intermédiaire et copiez le fichier dans le répertoire de votre serveur où vous conserverez vos fichiers de certificat et de clé.

Étape 3:

Supprimez le certificat intermédiaire existant de votre fichier de certificat .crt actuel.

Vous devez supprimer le certificat intermédiaire existant. Ouvrez le fichier .crt dans un éditeur de texte et supprimez le deuxième certificat répertorié dans le fichier. Après avoir supprimé le deuxième certificat, le fichier ne doit contenir qu’un seul ----BEGIN CERTIFICATE---- et un seul ----END CERTIFICATE----.

Étape 4:

Ajoutez le nouveau certificat intermédiaire au fichier.

Vous pouvez maintenant ajouter votre nouveau certificat intermédiaire DigiCert (DigiCertHighAssuranceCA-3.crt) à votre fichier de certificat (your_domain_name.crt) en exécutant la commande suivante:

cat DigiCertHighAssuranceCA-3.crt >> your_domain_name.crt

Étape 5:

Redémarrez Nginx pour que les modifications prennent effet.