Warum das früher mit dem Stapling ging weiß ich nicht, vielleicht hat da Apache für Windows das ignoriert.

Wenn der Apache nicht den Windows Zertifikatspeicher nutzt, musst du Zertifikate per SSLCertificateFile und SSLCACertificateFile einbinden.
das Server-Zertifikat über SSLCertificateFile und SSLCACertificateFile das ISRG Root X1 + Let’s Encrypt R3

Mit SSLCertificateFile kannst du möglicherwweise auch auch die ganze Zertifikatskette in eine Datei werfen, also Server + ISRG Root + R3 als PEM-kodiert. Dann brauchst du SSLCACertificateFile nicht.
Mit SSLCertificateKeyFile wird der private Server-Schlüssel (auch PEM) eingebunden.
Last edited: 2021-02-20 12:55:29 +0100 (CET)