Wie kann der Fehler „Die Zertifikatskette dieses Servers ist unvollständig' mit GoDaddy-SSL-Zertifikaten behoben werden?

HTTP-SSL mit GoDaddy-Zertifikat: Behebung der Meldung „Die Zertifikatskette dieses Servers ist unvollständig“

Beim Konfigurieren von HTTP-SSL mit einem GoDaddy-Zertifikat tritt der Fehler auf Die Meldung „Die Zertifikatskette dieses Servers ist unvollständig“ kann auf fehlende Zwischenzertifikate in der SSL-Konfiguration hinweisen. Um dieses Problem zu beheben, stellen Sie sicher, dass die für HTTPS verwendete Zertifikatdatei das Serverzertifikat, alle Zwischenzertifikate und das Zertifikat der Zertifizierungsstelle enthält.

Im bereitgestellten Codeausschnitt sollte die Datei cert/myalcoholist.pem geändert werden inklusive der Zwischenzeugnisse. Erwägen Sie außerdem das Hinzufügen einer Cipher Suite zur TLSConfig, um die Sicherheit zu erhöhen:

<code class="go">myTLSConfig := &tls.Config{
    CipherSuites: []uint16{
        tls.TLS_RSA_WITH_RC4_128_SHA,
        tls.TLS_ECDHE_RSA_WITH_RC4_128_SHA,
        tls.TLS_RSA_WITH_AES_128_CBC_SHA,
        tls.TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA},
    PreferServerCipherSuites: true,
}</code>

Nachdem Sie diese Änderungen vorgenommen haben, sind die verketteten Zertifikate vollständig, was zu einer ordnungsgemäßen SSL-Konfiguration führt. Es ist zu beachten, dass einige Serverkonfigurationen möglicherweise das Stammzertifikat in der Kette enthalten, was gemäß RFC 2119 kein Fehler ist.

Das obige ist der detaillierte Inhalt vonWie kann der Fehler „Die Zertifikatskette dieses Servers ist unvollständig' mit GoDaddy-SSL-Zertifikaten behoben werden?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!