解决Firefox不信任StartSSL证书问题
wget http://cert.startssl.com/certs/ca.pem wget http://cert.startssl.com/certs/sub.class1.server.ca.pem cat ca.pem sub.class1.server.ca.pem >> ca-certs.crt #合并两个证书内容 注意换行 cat ca-certs.crt >> ssl.crt #合并到原有的crt证书上，特别注意换行
再次重启Nginx。即可解决FF下StartSSL免费证书不信仍问题。