1. Chiffrement normal produireCertificat de：
– 「Racine ISRG X1 (Crypter Let)"Certificat racine auto-signé de S(Peut également être téléchargé sur le Web)。
– 「R3 (Crypter Let)Certificat de domaine "Signé à" * .abc.com "，Ce certificat contient également «DST Root CA X3 (IdenTrust)"Signé à" R3 (Crypter Let)Certificat intermédiaire。
2. Certificat d'émission complet：
– 「Racine ISRG X1 (Crypter Let)"Certificat racine auto-signé de S(Peut être téléchargé sur le Web)。
– 「Racine ISRG X1 (Crypter Let)"Signé à" R3 (Crypter Let)Certificat intermédiaire(Peut être téléchargé sur le Web)。
– 「R3 (Crypter Let)Certificat de domaine "Signé à" * .abc.com "。
3. Puisque Let’s Encrypt est toujours une toute nouvelle autorité de certification，ISRG Root X1 n'est pas encore approuvé par la plupart des navigateurs。Pour que le certificat émis soit largement approuvé，Let’s Encrypt accorde à IdenTrust un certificat racine approuvé par les navigateurs traditionnels，Certificat intermédiaire généré après signature interactive。Par conséquent, un autre ensemble complet de certificats émis est le suivant：
– 「Racine DST CA X3 (IdenTrust)"Certificat racine auto-signé de S(Peut être téléchargé sur le Web)。
– 「Racine DST CA X3 (IdenTrust)"Signé à" R3 (Crypter Let)Certificat intermédiaire(Peut être téléchargé sur le Web，Également inclus dans le prochain certificat R3 au nom de domaine)。
– 「R3 (Crypter Let)Certificat de domaine "Signé à" * .abc.com "。
4. Lorsque certains appareils Netcom utilisent des certificats SSL，besoin d'utiliser 3. Certificat de。
5. Importer "R3 (Crypter Let)"Après avoir signé le certificat de domaine pour" * .abc.com "，Will "DST Root CA X3 (IdenTrust)"Signé à" R3 (Crypter Let)"Le certificat intermédiaire est séparé et affiché。De plus, le certificat racine intégré de Windows a "DST Root CA X3 (IdenTrust)"Certificat racine auto-signé de S。
Référence [lien]
- Chaîne de confiance – Crypter Let – Certificats SSL / TLS gratuits
- Certificat de chaîne de confiance – Crypter Let – Certificat SSL / TLS gratuit
