Исправление цепочки сертификата
Для того что бы проверить и исправить проблемы в цепочке сертификатов можно воспользоваться публичным сервисом What's My Chain Cert
- Перейдите на сайт What's My Chain Cert
- Протестируйте Ваш сайт. Введите имя Вашего сайта в поле "Test your server":
- Сервис подскажет Вам если есть проблема, например:
- Что бы исправить ошибку, воспользуйтесь формой ниже "Generate the Correct Chain":
- Поставьте галочку Include Root Certificate и нажмите "Generate Chain"
- Файл будет автоматически скачан. Внутри содержится цепочка сертификатов. Откройте его:
- Далее Вам необходимо заменить сертификат на Вашем сервере.
- Войдите на ваш сервер по SFTP и откройте файл с сертификатом. (Для Bitrix по умолчанию путь /etc/nginx/certs/default/ваш_сертификат.crt или в папке /etc/nginx/ssl)
- Замените содержимое Вашего сертификата ваш_сертификат.crt на содержимое скаченного файла.
Для проверки конфигурации в консоли сервера выполите команду. (Как подключится к консоли сервера можно найти в инструкции Подключение по SSH)
nginx -t
- Если проверка выполнена успешно Вы увидите:
- Только после успешной проверки выполните в консоли для применения изменений:
nginx -s reload