提交 HTTPS 证书配置时提示"证书链不齐全" #

推荐您使用 火山引擎的证书链补齐工具 尝试补齐证书链。

您也可以根据以下 HTTPS 证书的要求检查待上传的证书。

• 证书格式：
  • 公钥文件的扩展名必须是 .crt 或 .pem，私钥文件的扩展名必须是 .key 或 .pem。
  • 公钥內容以 -----BEGIN CERTIFICATE----- 开头，以 -----END CERTIFICATE----- 结尾。
  • 私钥內容以 -----BEGIN RSA PRIVATE KEY----- 开头，以 -----END RSA PRIVATE KEY----- 结尾。
  • 每行必须包含 64 个字符，最后一行可以少于 64 个字符。
• 证书链完整：
  • 中间机构颁发的证书文件包含多份证书。在配置 HTTPS 时，您需要将所有证书拼接在一起组成一份完整的证书后再上传。也就是说，证书文件的内容要包含完整的证书链。
  • 证书链中每份证书的上下级签发关系需要正确。在拼接后的证书文件中，根证书在最后，服务器证书在最前。

配置的泛域名证书在匹配目标站点地址时报错 #

在您配置泛域名证书的时候，泛域名与证书必须是同级匹配，例如：

• 如果您的加速域名为 a.b.test.com 和 *.b.test.com，泛域名证书必须是签发给 *.b.test.com，不能是 *.test.com 或 *.a.b.test.com。
• 如果您的加速域名为 a.test.com 和 *.test.com，则泛域名证书必须为 *.test.com，不能是 *.b.test.com。

配置参考：

• 关于为单个域名配置证书，参考 启用 HTTPS。
• 关于为多个域名配置同一个证书，参考 证书关联域名。