Сайт открывается в браузере, а мобильное приложение ругается на сертификат
После продления сертификата в ssl_certificate положили файл domain.crt, полученный от удостоверяющего центра. Chrome открывает сайт без предупреждений. Android-приложение и curl https://api.shop.ru падают с ошибкой unable to get local issuer certificate.
Что не так?
- В файле нет промежуточных сертификатов цепочки
- На телефонах и в curl устаревшее время
- Приватный ключ не совпадает с сертификатом
- В nginx не включён протокол TLS 1.3