Voici un exemple de mise en place d'un certificat ssl de Global Sign
Dans mon cas, le certificat a 3 autorités : Global > Belgium > Government
Vous avez normalement reçu votre certificat reçu par global Sign du type moncertif.cert ainsi que les deux autres certificat root : GlobalsignTopRoot.cer, belgiumrs2.cer, government2008.cer
On va d'abord les convertir au format pem :
openssl x509 -inform der -in government2008.cer -out government2008.pem openssl x509 -inform der -in belgiumrs2.cer -out belgiumrs2.pem openssl x509 -inform der -in GlobalsignTopRoot.cer -out GlobalsignTopRoot.pem
Ensuite, avec ces 3 fichiers ont va crée un seule, qui contiendra toute la chaine
cat GlobalsignTopRoot.pem >> server-ca.crt cat belgiumrs2.pem >> server-ca.crt cat government2008.pem >> server-ca.crt
Voici maintenant la config dans apache :
SSLCertificateFile /etc/apache2/ssl/moncertif.crt SSLCertificateKeyFile /etc/apache2/ssl/makey.be.key SSLCertificateChainFile /etc/apache2/ssl/server-ca.crt
Discussion