[G.....r]

Hej, od dłuższego czasu męcze się z ssl na mojej nowej domenie www.mypu.pl.

Od początku

1. Kupiłem ssl https://netdc.pl/start/konfigurator_sk/?produktid=SUPERFAST-SSL&promo=0.7248
2. Pobrałem key i pem, wrzuciłem odpowiednie wpisy w konfiguracje nginx, na przeglądarce wszystko wydaje się ok
3. Chce zrobić logowanie przez fb, pojawiają się problemy:

https://developers.facebook.com/tools/debug/sharing/?q=https%3A%2F%2Fwww.mypu.pl%2Fpolityka-prywatnosci

wywala takie wpisy:
SSL Error
Can't validate SSL Certificate. Either it is self-signed (which will cause browser warnings) or it is invalid.
Curl Error
Curl error: 60 (SSL_CACERT)

nie mogę curl strzelać na adres www.mypu.pl error: 60

w grę wchodzi również odpłatna pomoc

#pytanie #nginx #serwery #ssl #programowanie #php #webdev

[Lucani]

@Govr: Test na SSL Labs sugeruje, że twój serwer nie wysyła pełnego łańcucha certyfikatów:
https://www.ssllabs.com/ssltest/analyze.html?d=www.mypu.pl&hideResults=on

Dokumentacja nginx:

[G.....r]

@Lucani: Wielkie dzięki, okazało się że nie miałem zainstalowanego certyfikatu pośredniego, musiałem połączyć ten plik z plikiem certyfikatu i wrzucić jako jeden, potem tylko podać w nginx jego umiejscowienie.

dzięki jeszcze raz za podesłanie przede wszystkim pierwszego linka

[rzezimieszek_]

@Govr: tutaj masz jeszcze parę tipów jak podnieść "jakość" swojego certyfikatu na nginxie:
https://bjornjohansen.no/optimizing-https-nginx