搬瓦工建站教程:解决网站 Comodo SSL 证书不信任的问题

前几天 TG 群里一位大佬 @biubiubiu 提出本站在 Tiny Tiny RSS 订阅器里面订阅的时候会提示 “60 SSL certificate problem: unable to get local issuer certificate” 的错误。此外,本站之前也自己发现过在安卓手机的浏览器下(比如小米手机自带的浏览器),域名证书会出现不信任的提示。本站使用的是 Comodo 的商业证书,好歹也是花钱买的,不应该出现这种错误,今天就记录一下怎么解决这些问题。其实这些问题的原因都是因为 SSL 证书没有添加完整造成的。

感觉把自己网站截图用来做配图有点紧张,不过毕竟连接是安全的,大家放心访问。

一、设置网站 SSL 证书

现在使用 LAMP、LNMP、或者宝塔面板建站的时候,想要添加免费的 SSL 证书其实都是很简单的事情,添加付费证书也就是一句命令的事,相关教程可以参考《搬瓦工 VPS 上给网站部署 SSL 证书实现通过 HTTPS 访问的教程》、《搬瓦工建站教程:宝塔面板站点添加 Let’s Encrypt 免费 SSL 证书的教程》。当然,LNMP 的 SSL 证书在搭建网站的时候就可以一键添加,之后有需要本站可以再单独介绍一下。当然,这也不是今天的重点,只是想引用一下这几篇文章,免得大家看的没头绪。

二、解决 SSL 证书问题

其实不管是出现 “60 SSL certificate problem: unable to get local issuer certificate” 的问题,还是在安卓等浏览器上提示证书不信任的问题,主要原因都是因为我们的 Comodo SSL 证书配置的时候没有把所有需要的证书文件配置进去。

解决方法也很简单,签发 Comodo SSL 的时候,我们会收到两个文件,一个是 .crt,一个是 .ca-bundle,我们只需要手动把这两个文件合并到一起即可。比如:

cat *yourdomainname*.crt *yourdomainname*.ca-bundle >> yourdomainname_new.crt

需要注意的是,合并的时候,.crt 文件的内容必须放在 .ca-bundle 这个文件的内容前面,否则 SSL 证书会不被识别。

然后我们配置的时候使用 yourdomainname_new.crt 这个文件就行。这里的文件名请自己替换成自己对应的文件名。

或者我们就直接把 .ca-bundle 文件里的内容复制到 .crt 的文件的原有的内容的下方即可。

合并之后,我们重启一下 NGINX 或者 Apache,就能完成配置了。关于重启命令,可以参考《搬瓦工建站教程:LAMP 一键包常用命令、网站目录等整理》,LNMP 的命令稍后本站也会进行整理。

三、搬瓦工便宜方案整理推荐

目前可以购买到的便宜方案整理如下。更多便宜方案可以参考《搬瓦工目前可购买便宜方案整理》,也可以参考本站的方案推荐:《搬瓦工高性价比 VPS 推荐:目前哪款方案最值得买?》。

目前 $29.99/年的 CN2 方案、$49.99/年的 CN2 方案和 $93.99/年的 DC9 CN2 GIA 方案都处于缺货状态,详情以及补货时间可以参考《搬瓦工 CN2 便宜方案 ($29.99) 和 CN2 GIA 便宜方案 ($93.99) 补货时间》。

最新的可以购买的搬瓦工便宜方案,可以随时参考《搬瓦工目前可购买便宜方案整理》,或者查看实时库存:stock.bwg.net 。

各个机房的演示站点:《搬瓦工演示站点汇总(SpeedTest 速度测试 + LookingGlass 路由测试)》,测试 IP:《搬瓦工所有数据中心测试 IP》。

建站的话,推荐优先考虑 CN2 GIA-E 方案,如果预算充足,也可以直接购买香港方案。

优惠码:BWHCGLUKKB

购买教程:2019 年最新搬瓦工购买教程和支付宝支付教程

1. CN2 方案

CN2 常规版 40 GB
  • CPU:1 核
  • 内存:2048 MB
  • 硬盘:40 GB SSD
  • 流量:2000 GB
  • 带宽:1 Gbps
  • 机房:CN2 9个机房
  • 迁移:可迁移机房,流量不变
  • 价格:52.99 美元/半年,99.99 美元/年
CN2 常规版 80 GB
  • CPU:2 核
  • 内存:4096 MB
  • 硬盘:80 GB SSD
  • 流量:3000 GB / 月
  • 带宽:1 Gbps
  • 机房:CN2 9个机房
  • 迁移:可迁移机房,流量不变
  • 价格:59.99 美元/季度,199.99 美元/年

更多 CN2 方案以及详情:搬瓦工 CN2 所有方案整理汇总

更多 KVM 方案以及详情:搬瓦工 KVM 便宜方案汇总

2. CN2 GIA-E 方案

CN2 GIA ECOMMERCE 20GB
  • CPU:2 核
  • 内存:1 GB
  • 硬盘:20 GB SSD
  • 流量:1000 GB/月
  • 带宽:2.5 Gbps
  • 机房:DC6 CN2 GIA 机房
  • 迁移:可迁移至其他机房,流量不变
  • 价格:65.99 美元/半年,119.99 美元/年
CN2 GIA ECOMMERCE 40GB
  • CPU:3 核
  • 内存:2 GB
  • 硬盘:40 GB SSD
  • 流量:2000 GB/月
  • 带宽:2.5 Gbps
  • 机房:DC6 CN2 GIA 机房
  • 迁移:可迁移至其他机房,流量不变
  • 价格:69.99 美元/季度,229.99 美元/年

更多 CN2 GIA-E 方案,参考:《搬瓦工 DC6 CN2 GIA ECOMMERCE 方案整理》。

DC6 CN2 GIA-E 和 DC9 CN2 GIA 两个机房的区别,参考:《搬瓦工 DC6 CN2 GIA-E 和 DC9 CN2 GIA 机房区别比较以及如何选择》。

3. CN2 GIA 方案

CN2 GIA 常规版 160 GB
  • CPU:6 核
  • 内存:8 GB
  • 硬盘:160 GB SSD
  • 流量:5000 GB / 月
  • 带宽:1 Gbps
  • 机房:CN2 GIA 机房
  • 迁移:可迁移至其他机房,流量不变
  • 价格:62.99 美元/月,645.99 美元/年
CN2 GIA 常规版 320 GB
  • CPU:8 核
  • 内存:16 GB
  • 硬盘:320 GB SSD
  • 流量:8000 GB / 月
  • 带宽:1 Gbps
  • 机房:CN2 GIA 机房
  • 迁移:可迁移至其他机房,流量不变
  • 价格:119.99 美元/月,1199.99 美元/年

更多 CN2 GIA 方案以及详情:搬瓦工 CN2 GIA 所有方案整理

4. 香港方案

香港特价促销款 160 GB
  • CPU:2 核
  • 内存:8192 MB
  • 硬盘:160 GB SSD
  • 流量:500 GB / 月
  • 带宽:1 Gbps
  • 机房:香港 PCCW MCX10
  • 迁移:不可迁移机房
  • 价格:79.99 美元/月,799.99 美元/年
香港特价促销款 320 GB
  • CPU:4 核
  • 内存:16384 MB
  • 硬盘:320 GB SSD
  • 流量:1000 GB / 月
  • 带宽:1 Gbps
  • 机房:香港 PCCW MCX10
  • 迁移:不可迁移机房
  • 价格:159.99 美元/月,1599.98 美元/年

所有搬瓦工香港方案以及详情:搬瓦工香港方案整理汇总

未经允许不得转载:Bandwagonhost中文网 » 搬瓦工建站教程:解决网站 Comodo SSL 证书不信任的问题