ssl - 注册机构 (RA) 和验证机构 (VA) 证书

Question

谁能解释我在哪里可以找到Registration Authority (RA)和 Validation Authority (VA)一个网站，例如 wikipedia在 Browser喜欢 Google Chrome ?还有我如何记录X.509记录 ？

Answer 1

注册机构 (RA) 证书不一定对您作为依赖方可见。当诸如维基百科之类的网站注册证书时，他们将与 CA 联系以请求证书。该过程通常通过注册机构进行，因此网站管理员将查看 RA 证书。此 RA 证书可用于 Web 前端的 HTTPS 连接，也可用于某种形式的自动注册过程，例如 SCEP 或 ACME。
当然，您可以查看证书颁发者的名称，然后访问他们的网站，看看您是否可以访问 RA，从而查看 RA 证书。但我相信你还有更好的事情要做。
验证机构 (VA) 可以通过 HTTP、FTP、LDAP 等操作 CRL 分发点，也可以操作 OCSP 服务。当您(作为依赖方)验证证书时，您可能会看到 VA 证书(如果使用)。
与 CRL 分发点相比，您更有可能在 OCSP 响应中看到 VA 的证书，因为后者倾向于通过非 TLS 协议(protocol)运行。

how can I document the X.509 record ?

恐怕我不明白你的意思。