最近接到学校用户报障,登录教育网联邦认证与资源共享基础设施carsi系统报错,报错信息如下图:
检查后发现,最近证书不全,缺少中间证书
可以使用https://myssl.com/,域名检查
重新检查carsi服务器证书配置,发现中间证书配置被注释了。
解决办法:
1、将证书配置文件vim /etc/httpd/conf.d/idp.conf中启用中间证书的调用。
2、将apache类型的三个证书分别上传到对应文件夹,文件名和配置文件中需要保持一致。
3、以上配置完成后重启服务
systemctl restart httpd
systemctl restart tomcat