nginx: [warn] "ssl_stapling" ignored, issuer certificate not found for certificate "/path/to/example.com/fullchain.cer"

[Maxim Dounin]

Hello!

On Tue, May 07, 2019 at 01:13:44PM -0400, rihad wrote:

> Эти варны возникли при чтении конфига после обновления до nginx с 1.14.2 до
> 1.16.0 (ОС: FreeBSD 11.2). 
> Даунгрейд до 1.14.2 убирает сообщения..
> Используем сертфикаты Let's Encrypt и клиент acme.sh
> 
> Конфиг SSL Stapling:
> 
> ssl_stapling on;
> ssl_stapling_verify on;
> 
> Типичный конфиг домена (коих много):
> 
>     ssl_certificate /home/acme/.acme.sh/example.com/fullchain.cer;
>     ssl_certificate_key /home/acme/.acme.sh/example.com/example.com.key;
> 
> Внутри fullchain.cer сидят два сертификата, второй из которых всегда
> одинаков для всех.

Покажите пример fullchain.cer.  Кроме того, было бы неплохо 
увидеть вывод "nginx -V" для обоих версий, и пример минимального 
полного конфига, демонстрирующего проблему.

-- 
Maxim Dounin
http://mdounin.ru/