SSL证书配置注意事项

申请了个comodo免费ssl证书，邮箱收到五个crt文件

AddTrustExternalCARoot.crt
UTNAddTrustSGCCA.crt
ComodoUTNSGCCA.crt
EssentialSSLCA_2.crt
linchunyu_info.crt

一开始只用到最后一个，因为不明白前四个的用处。结果浏览页面时在Firefox下面总弹出不信任警告，而其他浏览器就一切正常。
后来才知道需要把这几个crt文件进行合并

cat linchunyu_info.crt EssentialSSLCA_2.crt ComodoUTNSGCCA.crt UTNAddTrustSGCCA.crt  \
 AddTrustExternalCARoot.crt > server.crt

这个server.crt才是最终可用的！这样Firefox就不会有警告了。注意：合并时最好按照 域名crt - 中级crt - ROOT crt的顺序进行合并。