切换到 HTTPS 协议时需要 SSL 证书,该协议提供安全连接和用户数据保护。使用 SSL 允许在连接到浏览器时确认域名。对于许多设备和应用程序来说,一个域证书是不够的:电话号码清单 您必须配置证书链。什么是证书链安装 SSL 证书是切换到安全协议 HTTPS 时的重要一步——它保证了个人数据的安全。这样的网站在用户之间灌输了更多的信任。此外,网络资源的安全性会影响其在搜索结果中的位置,一般来说,单个证书就足以加密访问者浏览器和服务器之间传输的信息。
但是,某些资源需要更高的可靠性和多级保护。例如,银行资源涉及大型金融交易。在这种情况下,需要一个 SSL 证书,它不仅包含域证书,还包含证书链(CA Bundle)。SSL 证书链包括确认塞浦路斯手机号码列表文档整体有效性的保证证书。 CA Bundle的结构如下: 1根证书。2中间证书(中间)。链中的每个证书都有一个电子数字签名,将其链接到下面的证书。根 CA 是证书层次结构中的顶部链接。 CA(Certificate Authority)的澄清是指证书由证书颁发机构颁发,该证书颁发机构用本文档确认加密密钥的真实性。SSL证书链方案。
如何配置 SSL 证书链 链中链接的结构取决于证书的类型。通常,可以通过电子邮件使用域证书获取此序列,或将其上传到颁发证书的 SSL 提供商的网站。在这种情况下,担保人是认证机构。下一步是配置 SSL 链。有两种方法可以做到这一点: 创建一个文本文档 要做到这一点,将证书链作为一个列表放在一个文本文档中。 CA Bundle 的样子可以在下面的示例中看到——扩展名为 .crt 的证书按指定的顺序放置: CARoot.crtIntermediate1.crtIntermediate2.crtIntermediate3.crtdomain.crt 这里的 CARoot.crt 文件是根证书;中间文件包充当中间文件,domain.crt 是域证书。链中可能有多个担保人。主要任务是确保链中的所有环节都以数字方式相互连接。