Setup-Gunicorn mit encrypt Lassen Sie uns cert

Question

meine Website zu sichern, habe ich Lassen Sie uns encyprt verwendet certbot zur Erzeugung privkey.pem, cert.pem, chain.pem, and fullchain.pem

Wenn ich meine Website von Desktop-Chrome oder Firefox verbinden, so scheint es in Ordnung zu sein. aber wenn ich mobile Browser wie Chrome-Android verbinde, blockiert es Verbindung und zeigt untrusted certificate authority.

Ich benutze Django == 1.9.7 und gunicorn == 19.6.0. und hier ist meine gunicorn Konfigurationsdatei:

bind = '0.0.0.0:443' 
workers = 4 
worker_class = 'gevent' 
worker_connections = 1000 
keepalive = 5 

keyfile = 'privkey.pem' 
certfile = 'cert.pem' 

Was vermisse ich?

Answer 1

Ich habe dieses Problem selbst gelöst. Das Problem wurde durch fehlende Schlüsselkettendatei in der Gunicorn-Konfiguration verursacht.

So, meine derzeitige Konfigurationsdatei ist:

bind = '0.0.0.0:443' 
workers = 4 
worker_class = 'gevent' 
worker_connections = 1000 
keepalive = 5 

keyfile = 'privkey.pem' 
certfile = 'cert.pem' 
ca_certs = 'chain.pem'