Как получить цепочку сертификатов от Cloudflare?

Question

[Простой Человек]

Многие вэб-приложения, как и linux-приложения требуют вводить цепочку сертификатов.
Вот например я создал для домена в разделе Origin сертификат и приватный ключ.
А где цепочку взять?

Comments

[Valentin Barbolin]

Пунк 4
https://developers.cloudflare.com/ssl/origin-confi...

Если сайт уже открывается на https, то открой его в Firefox там есть возможность сказать сертификат вместе с цепочкой.

[Простой Человек]

Andrey Barbolin, чёт не понял как открыть в лисе.
Просто перетягивание не работает, либо скачать, либо как текст.

[Valentin Barbolin]

Простой Человек,

In Firefox:

Click the padlock icon in the URL bar
Click the "Show connection details" (right-arrow) button to the right of "Connection secure" in the dialog that appears
Click the "More information" area
Under the Security tab, click the "View Certificate" button
A "about:certificate?cert=..." browser tab will open; scroll down to the Miscellaneous section
In the "Download" line, click "PEM (cert)" to save the site's leaf certificate to your Downloads folder, or "PEM (chain)" to save the entire trust chain

Answer 1

[Dimonchik]

взять у центра сертификации

все от центра до твоего и будет цепочка, можно в один файл засунуть даже

Comments

[Простой Человек]

ну есть, CF, есть мой домен с adguard home, есть сертификат и ключ из раздела Origin, есть рутовый от CF.
И чё мне куда засунуть?

Answer 2

[Андрей Гаврилов]

Это внутренний сертификат, его просто повесь через nginx, его клауд принимает для себя, цепочки там не нужны

Comments

[Простой Человек]

Не нужны там, это где?

Например если я этот Origin хочу на AdGuard Home поставить, то мне пишет
Цепочка сертификатов не прошла проверку

[Андрей Гаврилов]

Простой Человек, Это нормально, ведь данные сертификаты используются только для создания ssl соединения между cloudflare и самим доменом, я бы предложил использоваться обычный letsencrypt(certbot)

[Андрей Гаврилов]

Простой Человек, Данные сертификаты являются самоподписанными и никогда в интернете не будут валидными

[Простой Человек]

Андрей Гаврилов, ну дык это же работает.
У меня на другом домене с поддоменами всё нормально, у всех htts работает.

[Андрей Гаврилов]

Простой Человек, просто скорее всего у вас локальный Ip адрес показывается, а не cloudflare

[Простой Человек]

Андрей Гаврилов, не понял, показывается где?

[Простой Человек]

Андрей Гаврилов, хотел я летс енкрипт, но для нужного домена не хочу платить, поэтому взял безоплатный домен в зоне cf, а на него летс не выписывает сертификат, поэтому взял в ZeroSSL, но не пока не придумал, как его автообновлять.

[Андрей Гаврилов]

Простой Человек, https://github.com/acmesh-official/acme.sh прошу

[Простой Человек]

Андрей Гаврилов, чёт не хочет выдавать, ошибка в дебаге вообще непонятно, что оно хочет.
Пока разберёшься, проще вручную обновлять :)