中級ca**機構簽發的ssl證書中，包含了網域名稱的證書和乙個中級ca證書。中級ca證書是用於驗證中級ca機構合法性的證書，如果沒有正確的配置中級ca證書，可能會出現部分瀏覽器訪問https業務時，出現「**出具的安全證書不是由受信任的證書頒發機構頒發的」的報錯提示。
由於不同的web服務程式中，對中級ca證書的配置方法不同。中級ca**機構簽發證書時，一般會提供適應不同web服務程式的證書檔案，比如：
cdn使用的tengine服務是基於nginx開發的，所以應該在配置cdn加速網域名稱的證書時，選用nginx版本的證書檔案。
如果您的證書檔案中，沒有nginx的版本，而是單獨的網域名稱證書檔案和中級ca證書檔案（一般叫做 intermediate.crt），您可以手工編輯文字，將網域名稱證書檔案和中級ca證書檔案的內容拼接在一起，拼接規則為：網域名稱證書放在前面，中間證書放在後面，中間不要有空行。
例如：
將拼接好的內容，填寫在cdn證書配置頁面中的「證書內容」輸入框中即可。
HTTPS驗證CA證書
1.https是如何驗證ca證書，保證網頁的安全性的？首先ca證書是有專業機構簽名下發的證書，簽發的證書存放在內建的作業系統中，火狐瀏覽器則存放在內建的瀏覽器中。為了保護根證書的相對安全性，ca頒發給 的是證書鏈。驗證證書是否確實由上級證書簽發的，是通過上級證書的公鑰解密該證書上附帶的由上級證書通過...
HTTPS及CA證書詳解
http的歷史 https協議如何執行的 https原理 遺留問題以及可能的方案 ca證書 http，超文字傳輸協議，是基於請求響應的乙個無狀態的應用層協議，初衷主要是用來發布和接收web網頁內容。監聽埠號是80 ssl稱為安全套接層，有網景公司設計，主要用來解決http協議明文傳輸導致內容被 和篡...
CDN網域名稱加速流程分析
目錄前言 正文cdn的全稱是 content delivery network 中文叫內容分發網路。cdn是乙個經過策略性部署的整體系統，包括分布式儲存 負載均衡 網路請求的重定向和內容管理四個重要部分，其中，內容管理和全域性的網路流量管理 traffic management 是cdn的核心所在。...