Problem mit openssl / trusted chain

[white_rabbit]

Bei dir ist die Chain aber auch in Orndung:

Code Select Expand


---
Certificate chain
0 s:CN = fabian-franz.eu
   i:C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
1 s:C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
   i:O = Digital Signature Trust Co., CN = DST Root CA X3
---



Ich verstehe einfach nicht, warum das hier nicht klappt!

[fabian]

ist so konfiguriert (ich verwende lieber die PEM Dateiendung - ist aber das selbe Dateiformat):

Code Select Expand

ssl_certificate_key /path/to/key.pem;
ssl_certificate /path/to/fullchain.pem;
die fullchain sieht so aus:

Code Select Expand

-----BEGIN CERTIFICATE-----
MIIFaj...
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
MIIEkjC...
-----END CERTIFICATE-----
Ich würde da wirklich an deiner Stelle mal die Server config prüfen. Vielleicht musst du CA chain und Serverzertifikat getrennt angeben.