lighttpd SSL Labs nur B Grade

PUBLISHED ON MAR 6, 2018

Nachdem nun meine Domains mit letsencrypt Zertifikaten ausgestattet sind, habe ich mich über den B Grade bei SSL Labs geärgert.

This server's certificate chain is incomplete. Grade capped to B.

Ich habe für lighttpd die fullchain.pem und key.pem in eine Datei gepackt. Dies hilft bei lighttpd nicht viel, hier muss das Intermediate über die Option ssl.ca-file mitgeteilt werden. Dies ist dann die chain.pem.

Dannach konnte ich mich über ein A Grade freuen.

TAGS: LIGHTTPD, SSL