<div dir="ltr">Не можно, а нужно. У всех провайдеров ключей есть инструкции и необходимые данные.<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/9/22 Alex Domoradov <span dir="ltr"><<a href="mailto:alex.hha@gmail.com" target="_blank">alex.hha@gmail.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Вроде можно поместить CA и Промежуточные CA в один файл и указать его<br>
в ssl_certificate<br>
<br>
2013/9/22 Андрей Тищенко <<a href="mailto:admin@xaker1.ru">admin@xaker1.ru</a>>:<br>
> Здравствуйте.<br>
> Пытаюсь реализовать авторизацию с помощью SSL сертификатов, но получаю<br>
> ошибку:<br>
> 400 Bad Request<br>
> The SSL certificate error<br>
><br>
> Схема подписи:<br>
> CA -> Промежуточный CA -> клиентский сертификат.<br>
> Насколько я понял, проблема именно в том, что клиентский сертификат подписан<br>
> промежуточным центром сертификации, а не корневым (при подписи корневым все<br>
> было нормальноe).<br>
><br>
> server {<br>
>   listen 456;<br>
>   ssl on;<br>
>   ssl_certificate /var/www/client/data/www/<a href="http://client.ru/ssl/ca.crt" target="_blank">client.ru/ssl/ca.crt</a>;<br>
>   ssl_certificate_key /var/www/client/data/www/<a href="http://client.ru/ssl/ca.key" target="_blank">client.ru/ssl/ca.key</a>;<br>
>   ssl_client_certificate /var/www/client/data/www/<a href="http://client.ru/ssl/pca.crt" target="_blank">client.ru/ssl/pca.crt</a>;<br>
>   ssl_verify_client optional;<br>
><br>
> ...<br>
> }<br>
> --<br>
> С уважением,<br>
> Тищенко Андрей.<br>
><br>
> _______________________________________________<br>
> nginx-ru mailing list<br>
> <a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
> <a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a><br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></blockquote></div><br></div>