Исправление цепочки сертификата

Для того что бы проверить и исправить проблемы в цепочке сертификатов можно воспользоваться публичным сервисом  What's My Chain Cert

  • Перейдите на сайт What's My Chain Cert
  • Протестируйте Ваш сайт. Введите имя Вашего сайта в поле "Test your server":

  • Сервис подскажет Вам если есть проблема, например:

  • Что бы исправить ошибку, воспользуйтесь формой ниже "Generate the Correct Chain":

  • Поставьте галочку Include Root Certificate и нажмите "Generate Chain"
  • Файл будет автоматически скачан.  Внутри содержится цепочка сертификатов.  Откройте его:

  • Далее Вам необходимо заменить сертификат на Вашем сервере.
  • Войдите на ваш сервер по SFTP и откройте файл с сертификатом. (Для Bitrix по умолчанию путь /etc/nginx/certs/default/ваш_сертификат.crt или в папке /etc/nginx/ssl)
  • Замените содержимое Вашего сертификата  ваш_сертификат.crt на содержимое скаченного файла.
  • Для проверки конфигурации в консоли сервера выполите команду. (Как подключится к консоли сервера можно найти в инструкции Подключение по SSH)

nginx -t
  • Если проверка выполнена успешно Вы увидите:

  • Только после успешной проверки выполните в консоли для применения изменений:
nginx -s reload