搬瓦工建站教程：解决网站 Comodo SSL 证书不信任的问题

前几天 TG 群里一位大佬 @biubiubiu 提出本站在 Tiny Tiny RSS 订阅器里面订阅的时候会提示 “60 SSL certificate problem: unable to get local issuer certificate” 的错误。此外，本站之前也自己发现过在安卓手机的浏览器下（比如小米手机自带的浏览器），域名证书会出现不信任的提示。本站使用的是 Comodo 的商业证书，好歹也是花钱买的，不应该出现这种错误，今天就记录一下怎么解决这些问题。其实这些问题的原因都是因为 SSL 证书没有添加完整造成的。

感觉把自己网站截图用来做配图有点紧张，不过毕竟连接是安全的，大家放心访问。

一、设置网站 SSL 证书

现在使用 LAMP、LNMP、或者宝塔面板建站的时候，想要添加免费的 SSL 证书其实都是很简单的事情，添加付费证书也就是一句命令的事，相关教程可以参考《搬瓦工 VPS 上给网站部署 SSL 证书实现通过 HTTPS 访问的教程》、《搬瓦工建站教程：宝塔面板站点添加 Let’s Encrypt 免费 SSL 证书的教程》。当然，LNMP 的 SSL 证书在搭建网站的时候就可以一键添加，之后有需要本站可以再单独介绍一下。当然，这也不是今天的重点，只是想引用一下这几篇文章，免得大家看的没头绪。

二、解决 SSL 证书问题

其实不管是出现 “60 SSL certificate problem: unable to get local issuer certificate” 的问题，还是在安卓等浏览器上提示证书不信任的问题，主要原因都是因为我们的 Comodo SSL 证书配置的时候没有把所有需要的证书文件配置进去。

解决方法也很简单，签发 Comodo SSL 的时候，我们会收到两个文件，一个是 .crt，一个是 .ca-bundle，我们只需要手动把这两个文件合并到一起即可。比如：

cat *yourdomainname*.crt *yourdomainname*.ca-bundle >> yourdomainname_new.crt

需要注意的是，合并的时候，.crt 文件的内容必须放在 .ca-bundle 这个文件的内容前面，否则 SSL 证书会不被识别。

然后我们配置的时候使用 yourdomainname_new.crt 这个文件就行。这里的文件名请自己替换成自己对应的文件名。

或者我们就直接把 .ca-bundle 文件里的内容复制到 .crt 的文件的原有的内容的下方即可。

合并之后，我们重启一下 NGINX 或者 Apache，就能完成配置了。关于重启命令，可以参考《搬瓦工建站教程：LAMP 一键包常用命令、网站目录等整理》，LNMP 的命令稍后本站也会进行整理。

三、搬瓦工便宜方案整理推荐

目前可以购买到的便宜方案整理如下。更多便宜方案可以参考《搬瓦工目前可购买便宜方案整理》，也可以参考本站的方案推荐：《搬瓦工高性价比 VPS 推荐：目前哪款方案最值得买？》。

目前 $29.99/年的 CN2 方案、$49.99/年的 CN2 方案和 $93.99/年的 DC9 CN2 GIA 方案都处于缺货状态，详情以及补货时间可以参考《搬瓦工 CN2 便宜方案 ($29.99) 和 CN2 GIA 便宜方案 ($93.99) 补货时间》。

最新的可以购买的搬瓦工便宜方案，可以随时参考《搬瓦工目前可购买便宜方案整理》，或者查看实时库存：stock.bwg.net 。

各个机房的演示站点：《搬瓦工演示站点汇总（SpeedTest 速度测试 + LookingGlass 路由测试）》，测试 IP：《搬瓦工所有数据中心测试 IP》。

建站的话，推荐优先考虑 CN2 GIA-E 方案，如果预算充足，也可以直接购买香港方案。

优惠码：BWHCGLUKKB

购买教程：2019 年最新搬瓦工购买教程和支付宝支付教程

1. CN2 方案

更多 CN2 方案以及详情：搬瓦工 CN2 所有方案整理汇总。

更多 KVM 方案以及详情：搬瓦工 KVM 便宜方案汇总。

2. CN2 GIA-E 方案

更多 CN2 GIA-E 方案，参考：《搬瓦工 DC6 CN2 GIA ECOMMERCE 方案整理》。

DC6 CN2 GIA-E 和 DC9 CN2 GIA 两个机房的区别，参考：《搬瓦工 DC6 CN2 GIA-E 和 DC9 CN2 GIA 机房区别比较以及如何选择》。

3. CN2 GIA 方案

更多 CN2 GIA 方案以及详情：搬瓦工 CN2 GIA 所有方案整理。

4. 香港方案

所有搬瓦工香港方案以及详情：搬瓦工香港方案整理汇总。

未经允许不得转载：Bandwagonhost中文网 » 搬瓦工建站教程：解决网站 Comodo SSL 证书不信任的问题