更改SSL证书

Question

我在客户服务器上更新了SSL证书。证书即将到期。

客户向我发送了PEM格式的新证书。我刚刚在Apache上替换它并重新启动它。新的到期日期是正确的，但我得到了一点验证错误：

Unable to get the local issuer of the certificate. The issuer of a locally looked up certificate could not be found. Normally this indicates that not all intermediate certificates are installed on the server.

证书使用中间证书。也许我还需要更新中级证书？使用旧证书时，不会发生此验证错误。

所有似乎都很完美。浏览器不会显示任何错误。

Answer 1

如果它看起来不同，你也需要更新中间证书。您可能还想检查CA（证书颁发机构）证书是否未更改，或者是否已更改，添加新证书。