cloudflare 使用 ssl 的问题求助

[nbweb]

想通过 CF 的 cdn，在 CF 网站上设置好了，ssl 证书遇到问题。

源服务器创建证书，把证书下载下来，放到 vps 上，配置 nginx，提示找不到证书。

server {
listen 443;
server_name domain.com;
root /var/www/domain.com;
ssl_certificate /etc/ssl/domain.com/domain.com.crt;
ssl_certificate_key /etc/ssl/domain.com/domain.com.private.key;
}

提示如下：
root@Debian:~# nginx -t
nginx: [warn] "ssl_stapling" ignored, issuer certificate not found for certificate "/etc/ssl/domain.com/domain.com.crt"
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

访问域名，出现 526 错误，说是源服务器没有一个有效的证书。
谷歌了一下，说是 CF 的 ssl 只能给自家的 cnd 用。

我想问的是：我的 vps 不安装 ssl 证书行不行，不安装证书，访问域名报错，说是无效的证书。

一定要在 vps 安装 let's 的 ssl 证书吗？

[shenlanAZ]

在 CF 上设置 SSL 加密模式为：灵活 SSL

这样你的 nginx 就不用配置 ssl 了

[XiLingHost]

nginx 配置是不是有问题，应该要 listen 443 ssl;吧

[nbweb]

@shenlanAZ 我试试去

@XiLingHost 是证书的问题，没法重启 nginx

[nbweb]

@shenlanAZ 确实，这样就搞定了，省了很多事，谢谢。

[ihciah]

看起来报错是没找到 issuer 的证书？是不是再贴个 CA 证书就好了？

[nbweb]

@ihciah 是因为 cloudflare 的 ssl 证书，不能用在 vps 服务器上。

[Semidio]

@nbweb #6 https://support.cloudflare.com/hc/zh-cn/articles/115000479507

[stuarthua]

同遇到这个问题，如 @ihciah 所说，在 https://developers.cloudflare.com/ssl/origin-configuration/origin-ca#4-required-for-some-add-cloudflare-origin-ca-root-certificates 下载一下 ca 证书，部署下就好了