中級CA代理機(jī)構(gòu)簽發(fā)的ssl證書中，包含了域名的證書和一個(gè)中級CA證書。中級CA證書是用于驗(yàn)證中級CA機(jī)構(gòu)合法性的證書，如果沒有正確的配置中級CA證書，可能會出現(xiàn)部分瀏覽器訪問https業(yè)務(wù)時(shí)，出現(xiàn)“網(wǎng)站出具的安全證書不是由受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的”的報(bào)錯(cuò)提示。

由于不同的web服務(wù)程序中，對中級CA證書的配置方法不同。中級CA代理機(jī)構(gòu)簽發(fā)證書時(shí)，一般會提供適應(yīng)不同web服務(wù)程序的證書文件，比如：

CDN使用的Tengine服務(wù)是基于nginx開發(fā)的，所以應(yīng)該在配置CDN加速域名的證書時(shí)，選用nginx版本的證書文件。

如果您的證書文件中，沒有nginx的版本，而是單獨(dú)的域名證書文件和中級CA證書文件（一般叫做 intermediate.crt），您可以手工編輯文本，將域名證書文件和中級CA證書文件的內(nèi)容拼接在一起，拼接規(guī)則為：域名證書放在前面，中間證書放在后面，中間不要有空行。

例如：

將拼接好的內(nèi)容，填寫在CDN證書配置頁面中的“證書內(nèi)容”輸入框中即可。