Рейтинг:0

Как изменить сертификат ЦС с истекающим сроком действия, выданный letsencrypt, на новый корневой ЦС, отличный от letsencrypt?

флаг gb

Я использовал сертификат letsencrypt для https-подключения, но теперь срок действия корневого CA X3 DST истекает, и они добавили новый путь к корневому ISRG X1, который не является доверенным корнем для устройства IoT, которое я использую. Поэтому мне нужно изменить корневой сертификат на моем сервере на новый. Может ли кто-нибудь помочь мне с решением о том, как можно добавить новый сертификат вместе с существующим или без существующего. Я использую nginx в экземпляре Ubuntu EC2.

Рейтинг:0
флаг cn

Директивы конфигурации nginx ssl_certificate и ssl_certificate_key необходимо обновить, чтобы указать на ваши новые файлы. Видеть документация для получения более подробной информации.

Валерий Заподовников avatar
Когда срок действия Sectigo истек, это использовалось для исправления цепочки (это не требуется, поскольку openssl был исправлен для соответствия RFC 4158) https://whatsmychaincert.com/

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.