中级和根证书文件

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了中级和根证书文件相关的知识,希望对你有一定的参考价值。

我最近在Apache安装上设置了SSL。当我从供应商处收到证书时,有两个文件:root.crt和intermediate.crt。我的理解是,在VirtualHost中,您应该仅参考中间证书。它是否正确?如果是这样,根版本的目的是什么?

谢谢。

答案

您只需在服务器中配置中间证书。不应包括根证书。假设客户端必须在其信任库中具有根证书。

将其包含在认证链中将增加SSL握手的大小,没有任何目的,因为它必须被客户忽略

以上是关于中级和根证书文件的主要内容,如果未能解决你的问题,请参考以下文章

SSL证书是三级证书好还是二级证书好?有啥不同?

根证书和中间证书的区别

JAVA Tomcat SSL数字证书安装指南

SSL证书链不完整(或不被客户端信任)问题,填坑

python openssl x509怎么用

ca证书和服务器证书区别