apache之ssl證書鏈配置問題

向證書註冊機構申請了WEB服務器的ssl證書，用IE7訪問一直提示不受信任的根證書,用IE6則是沒問題。跟證書註冊機構聯繫說要設置證書鏈，

apache中是設置SSLCertificateChainFile

屢次測試，搞定，證書鏈是由根證書+一級證書....+本服務器證書構成：

cat 11.cer 22.cer UserCert.cer >chain.pem

 

SSLCertificateFile /etc/httpd/conf/UserCert.cer

SSLCertificateKeyFile /etc/httpd/conf/server.key

SSLCertificateChainFile /etc/httpd/conf/chain.pem