nginx: [warn] "ssl_stapling" ignored, issuer certificate not found for certificate "/path/to/example.com/fullchain.cer"

rihad nginx-forum на forum.nginx.org
Вт Май 7 17:13:44 UTC 2019


Эти варны возникли при чтении конфига после обновления до nginx с 1.14.2 до
1.16.0 (ОС: FreeBSD 11.2). 
Даунгрейд до 1.14.2 убирает сообщения..
Используем сертфикаты Let's Encrypt и клиент acme.sh

Конфиг SSL Stapling:

ssl_stapling on;
ssl_stapling_verify on;

Типичный конфиг домена (коих много):

    ssl_certificate /home/acme/.acme.sh/example.com/fullchain.cer;
    ssl_certificate_key /home/acme/.acme.sh/example.com/example.com.key;

Внутри fullchain.cer сидят два сертификата, второй из которых всегда
одинаков для всех.

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,284082,284082#msg-284082



Подробная информация о списке рассылки nginx-ru