security - 购买 SSL 证书时，它会自动附带根证书和中间证书吗？

Question

我对这个主题进行了广泛的研究，但我的知识仍然很模糊。我正在寻找一个简单站点的基本 DV，但我看到每个在线 SSL 都具有三个级别， Root->Intermidiate (充当 Root 的代理)和我猜的常规证书？

这是谷歌:

我看到他们的 Root 是从 GeoTrust 发行的，但他们的中间件是他们自己的，所以您是单独购买 Root 还是购买 SSL 时附带？以及 root 是否创建中间体从而签署购买的 SSL 或？一些清晰度会很好..

Answer 1

这非常简单，当您从供应商或证书颁发机构订购 SSL 证书时。 CA 将提供一个包含根证书、中间证书和主要证书的 zip 文件。安装根证书的原因是为了避免访问网站时通常出现的浏览器警告。您不需要单独订购上述证书，因为它是一整套的。

中间证书背后的原因是在访问者的浏览器和网络服务器之间创建信任链。所有三个证书都应该复制并粘贴到一个简单的文本文件中(检查下面的示例)，并放置在稍后安装 SSL 时将使用的服务器上。希望这会消除您的疑虑。

示例:

—–BEGIN CERTIFICATE—–

(Primary certificate: yourdomain.crt)

—–END CERTIFICATE—–

—–BEGIN CERTIFICATE—–

(Intermediate certificate: ca.crt)

—–END CERTIFICATE—–

—–BEGIN CERTIFICATE—–

(Root certificate: root.crt)

—–END CERTIFICATE—–