【ملاحظات】 دعونا تشفير الشهادة ذات الصلة

1. Normal Let's Encrypt المُنشأة الشهادة:
– شهادة الجذر الموقعة ذاتيًا لـ "ISRG Root X1"(يمكن أيضًا تنزيله من الويب)。
– 「R3 (تشفير دعونا)تم التوقيع على شهادة المجال "* .abc.com",تحتوي هذه الشهادة على "DST Root CA X3 (IdenTrust)"وقعت على" R3 (تشفير دعونا)الشهادة المتوسطة。

 

2. شهادة اصدار كاملة:
– 「ISRG Root X1 (تشفير دعونا)"" شهادة الجذر الموقعة ذاتيًا(يمكن تنزيله من الويب)。
– 「ISRG Root X1 (تشفير دعونا)"وقعت على" R3 (تشفير دعونا)الشهادة المتوسطة(يمكن تنزيله من الويب)。
– 「R3 (تشفير دعونا)تم التوقيع على شهادة المجال "* .abc.com"。

 

3. نظرًا لأن Let’s Encrypt لا يزال مرجع مصدق جديدًا جدًا,لم يتم الوثوق بـ ISRG Root X1 من قبل معظم المتصفحات。من أجل أن تكون الشهادة الصادرة موثوقة على نطاق واسع,Let's Encrypt يمنح IdenTrust شهادة جذر تثق بها المتصفحات السائدة,تم إنشاء الشهادة الوسيطة بعد التوقيع التفاعلي。لذلك ، هناك مجموعة كاملة أخرى من الشهادات الصادرة كما يلي:
– 「DST Root CA X3 (IdenTrust)"" شهادة الجذر الموقعة ذاتيًا(يمكن تنزيله من الويب)。
– 「DST Root CA X3 (IdenTrust)"وقعت على" R3 (تشفير دعونا)الشهادة المتوسطة(يمكن تنزيله من الويب,كما تم تضمينه في الشهادة التالية R3 لاسم المجال)。
– 「R3 (تشفير دعونا)تم التوقيع على شهادة المجال "* .abc.com"。

 

4. عندما تستخدم بعض أجهزة Netcom شهادات SSL,بحاجة الى استخدام 3. شهادة من。

 

5. استيراد "R3 (تشفير دعونا)"بعد التوقيع على شهادة المجال لـ" * .abc.com ",سوف “DST Root CA X3 (IdenTrust)"وقعت على" R3 (تشفير دعونا)"يتم فصل الشهادة الوسيطة وعرضها。بالإضافة إلى ذلك ، تحتوي شهادة الجذر المضمنة في Windows على "DST Root CA X3 (IdenTrust)"" شهادة الجذر الموقعة ذاتيًا。

 

【參考連結】

اترك التعليق

يرجى ملاحظة: الاعتدال هو مكن تعليق، وربما تؤخر تعليقك. ليست هناك حاجة لإعادة تعليقك.