لاو سين تشانغ تان مساعدة تكنولوجيا المعلومات

【ملاحظات】 دعونا تشفير الشهادة ذات الصلة

1. عادي دعونا تشفير ينتجشهادة من：
– 「ISRG Root X1 (تشفير دعونا)"" شهادة الجذر الموقعة ذاتيًا(يمكن أيضًا تنزيله من الويب)。
– 「R3 (تشفير دعونا)تم التوقيع على شهادة المجال "* .abc.com"，تحتوي هذه الشهادة أيضًا على "DST Root CA X3 (IdenTrust)"وقعت على" R3 (تشفير دعونا)الشهادة المتوسطة。

2. شهادة اصدار كاملة：
– 「ISRG Root X1 (تشفير دعونا)"" شهادة الجذر الموقعة ذاتيًا(يمكن تنزيله من الويب)。
– 「ISRG Root X1 (تشفير دعونا)"وقعت على" R3 (تشفير دعونا)الشهادة المتوسطة(يمكن تنزيله من الويب)。
– 「R3 (تشفير دعونا)تم التوقيع على شهادة المجال "* .abc.com"。

3. نظرًا لأن Let’s Encrypt لا يزال مرجع مصدق جديدًا جدًا，لم يتم الوثوق بـ ISRG Root X1 من قبل معظم المتصفحات。من أجل أن تكون الشهادة الصادرة موثوقة على نطاق واسع，Let's Encrypt يمنح IdenTrust شهادة جذر تثق بها المتصفحات السائدة，تم إنشاء الشهادة الوسيطة بعد التوقيع التفاعلي。لذلك ، هناك مجموعة كاملة أخرى من الشهادات الصادرة كما يلي：
– 「DST Root CA X3 (IdenTrust)"" شهادة الجذر الموقعة ذاتيًا(يمكن تنزيله من الويب)。
– 「DST Root CA X3 (IdenTrust)"وقعت على" R3 (تشفير دعونا)الشهادة المتوسطة(يمكن تنزيله من الويب，كما تم تضمينه في الشهادة التالية R3 لاسم المجال)。
– 「R3 (تشفير دعونا)تم التوقيع على شهادة المجال "* .abc.com"。

4. عندما تستخدم بعض أجهزة Netcom شهادات SSL，بحاجة الى استخدام 3. شهادة من。

5. استيراد "R3 (تشفير دعونا)"بعد التوقيع على شهادة المجال لـ" * .abc.com "，سوف “DST Root CA X3 (IdenTrust)"وقعت على" R3 (تشفير دعونا)"يتم فصل الشهادة الوسيطة وعرضها。بالإضافة إلى ذلك ، تحتوي شهادة الجذر المضمنة في Windows على "DST Root CA X3 (IdenTrust)"" شهادة الجذر الموقعة ذاتيًا。