各位大大好,小弟日前在自家的NAS購買憑證自行安裝,所以多半是爬文完成…
也上傳了privkey.pem(私鑰)、cert.pem(憑證)及chain.pem(中繼),
之後分別在SSL Checker時看起來應該是OK的:
https://cheapsslsecurity.com/ssltools/ssl-checker.php#results
https://www.sslshopper.com/ssl-checker.html
https://www.sslbuyer.com/index.php?option=com_ssltool&view=sslcheck&Itemid=184
但這網站檢查有問題…
https://www.sslchecker.com/sslchecker
因小弟用到webdav,在NAS啟動後也是卡SSL的chain問題…
不知道哪位大大可予以指點,感謝!
請別相信 SSLChecker 的檢查結果, 國外已經把他罵翻天了, 請看這篇:
https://community.letsencrypt.org/t/my-cert-is-missing-root-1/30309/17
當所有人的檢查都通過的狀況下, 只有牠的檢查會出錯....
牠的介面設計得很漂亮, 但技術上不是一個可靠的服務....
你可以再多試一個, 看看他能否得到正確的 chain:
https://www.geocerts.com/ssl_checker
或是看看獨立實驗室的測試結果:
https://www.ssllabs.com/ssltest/
我用後面這兩家都可以正確讀出 Let's Encrypt 製作的 chain 一直追溯到 DST Root CA X3, 只有 SSLChecker 讀不出 Root CA....所以, 這會是誰的錯?...
而且我也很納悶
什麼樣的 Certificate 公司
會讓人上傳 Private key
原來如此,感謝 raytracy 大大回覆,小弟已再試了大大提供的二個網址,試出他檢查的結果:
https://www.geocerts.com/ssl_checker
https://www.ssllabs.com/ssltest/
另依大大所述,家裡也有 NAS 使用 Let's Encrypt 憑證,檢驗結果很完整:(https://www.geocerts.com/ssl_checker)
這一段都是小弟自學爬文的,所以買SSL當下也是看了便宜就買,所以也沒完全瞭解,遇到了問題才爬文或來請教,也大大多予指導!
感恩!