Nginx配置免费SSL证书StartSSL,解决Firefox不信任问题

解决Firefox不信任StartSSL证书问题

wget http://cert.startssl.com/certs/ca.pem

wget http://cert.startssl.com/certs/sub.class1.server.ca.pem

cat ca.pem sub.class1.server.ca.pem >> ca-certs.crt

cat ca-certs.crt >> ssl.crt

这个的意思就是server.crt读取到意外错误行.这是因为我们在合并StartSSL提供的crt证书时，直接cat到了ssl.crt里。使用vi或者nano命令打开并编辑ssl.crt，找到：

-----END CERTIFICATE----------BEGIN CERTIFICATE-----

修改为：

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----