SSL сертификаты на NGINX - нужно ли объединять два файла .crt?

Question

У меня была задача обновить ssl-сертификаты на нескольких веб-сайтах, все прошло успешно, я протестировал и собирался закрыть задачу, когда заметил:

#if on nginx prepare your certificate by combining the two files given to 
#you by godaddy
cat yourdomain.com.crt gd_bundle.crt > yourdomain.com_combined.crt

Это не упоминалось на сайте Godaddy как таковом, но я нашел это в других темах, так что я сделал, как предложено выше, но не увидел заметной разницы.

Мне интересно, какая разница в объединении двух стихов .crt, используя только одинФайл .crt?

Answer 1

Дополнительный пакет предназначен для промежуточных сертификатов CA.Они представляют собой «цепочку доверия»

С https://knowledge.digicert.com/solution/SO4261.html

Промежуточный сертификат CA - это подчиненный сертификат, выпущенный доверенным корнем специально для выдачи сертификатов сервера конечного объекта.В результате получается цепочка доверия, которая начинается у доверенного корневого ЦС, через промежуточный и, наконец, заканчивается сертификатом SSL, выданным вам

Если GoDaddy или другие пользователи указывают промежуточные пакеты, включите или объедините ихкак указано.