为 Nginx 制作 PEM 文件

Nginx 通常需要完整证书链 PEM 文件。

方法

将服务器证书和 CA 链按顺序合并：

cat domain.crt ca-bundle.crt > domain.pem

顺序通常是：

1. 域名证书
2. 中间证书链

配置示例

ssl_certificate /etc/ssl/example.com/domain.pem;
ssl_certificate_key /etc/ssl/example.com/domain.key;