security - 安装在不同服务器上的相同证书具有不同的证书路径。一个有效，一个无效

Question

我们遇到了一个有趣的问题。我们解决了重新安装未成功加密消息的证书的问题。我想知道是否有人知道同一个证书如何显示不同的链。

在一台服务器上，加密工作正常，并成功地与我们的业务合作伙伴通信。在此服务器上，我们的证书链接到:“VeriSign Class 3 Secure Server CA – G3”，然后是“VeriSign”。

在另一台服务器上，加密失败。该证书链接到“VeriSign Class 3 安全服务器 CA – G3”，但随后转到“VeriSign Class 3 公共(public)主要证书颁发机构 – G5”，然后转到“VeriSign Class 3 公共(public)主要 CA”。

我不明白它们有什么不同。

Answer 1

我想到了 2 种可能性:

1) 检查您是否在两者上发送相同的中间证书。出于兼容性原因，一些证书供应商提供不同的中间体，这些中间体可以追溯到不同的根。

2) 检查两个系统是否安装了相同的 CA key (在 RHEL/CentOS 上，这将是“ca-certificates”包)。