This server’s certificate chain is incomplete

Tweet

Pocket

SSL Labsで見てみたらなんかでてた
This server's certificate chain is incomplete. Grade capped to B.

Let’s EncriptでSSL証明書を発行してnginxでこのように設定していた

  ssl_certificate_key  /etc/letsencrypt/live/astail.net/privkey.pem;
  ssl_certificate      /etc/letsencrypt/live/astail.net/cert.pem;

これだと中間証明書が入っていないので

  ssl_certificate_key  /etc/letsencrypt/live/astail.net/privkey.pem;
  ssl_certificate      /etc/letsencrypt/live/astail.net/fullchain.pem;

のように中間証明書入りの fullchain.pem; を指定する

他の設定は良かったようでそこだけ変えたらA+になった