SSL证书的三个组成部分

今天签了几个证书，发现原来直接用crt文件的证书在部分手机上竟然显示证书不完整。仔细查了一下，原来ssl证书还有三个部分，一个是签发的crt，还有一个中间证书，还有一个根证书。但是对于桌面浏览器，只有crt证书部分就可以正常访问了，但是手机部分有时候会因为缺少中间证书和根证书导致证书不完整。

处理方法很简单：

cat ssl.ca-bundle >> ssl.crt

然后重启web服务器即可。