<div dir="ltr">What I ended up doing is just specifying the issuing (intermediate) CA&#39;s cert as the &quot;CA&quot; in the rabbitmq.config file and it didn&#39;t complain when bringing the service back online. I am not sure if this is because the system already trusted the root CA (it was a DigiCert certificate) or what.<div>
<br></div><div style>I would suggest adding whatever the proper guidance is to the documents - as I am not sure if what I did is &quot;correct&quot; or not (I think I might have just gotten lucky).</div><div style><br></div>
<div style>Regards,</div><div style><br></div><div style>Richard</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Apr 11, 2013 at 4:32 AM, Matthias Radestock <span dir="ltr">&lt;<a href="mailto:matthias@rabbitmq.com" target="_blank">matthias@rabbitmq.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Richard,<div><div class="h5"><br>
<br>
On 08/04/13 17:26, Richard Raseley wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
When attempting to federate two brokers over SSL, I understand that one<br>
would configure SSL as described in the RabbitMQ documentation,<br>
then instantiate the federation connection over the port specified in<br>
the SSL configuration. That seems pretty straight forward. What I am not<br>
seeing any documentation on is the use of a certificate that requires an<br>
intermediate certificate to validate.<br>
<br>
I was able to find one thread from this discussion list from a while<br>
back<br>
(<a href="http://lists.rabbitmq.com/pipermail/rabbitmq-discuss/2012-March/018702.html" target="_blank">http://lists.rabbitmq.com/<u></u>pipermail/rabbitmq-discuss/<u></u>2012-March/018702.html</a>),<br>
but it is not 100% clear to me what was done there to successfully<br>
include the intermediate certificate.<br>
<br>
Is there any official guidance out there on how to use an intermediate<br>
certificate in this scenario, or if not, could someone who has actually<br>
done this before comment on the process required to get it working?<br>
</blockquote>
<br></div></div>
Did you get this working in the end? If so, any suggestions for improving the rabbit docs?<span class="HOEnZb"><font color="#888888"><br>
<br>
Matthias.<br>
</font></span></blockquote></div><br></div>