【Remarques】 Crypter le certificat lié

1. Certificat généré par Let’s Encrypt normal:
– Certificat racine auto-signé de «ISRG Root X1»(Peut également être téléchargé sur le Web)。
– 「R3 (Crypter Let)Certificat de domaine "Signé à" * .abc.com ",Ce certificat contient "DST Root CA X3 (IdenTrust)"Signé à" R3 (Crypter Let)Certificat intermédiaire。

 

2. Certificat d'émission complet:
– 「Racine ISRG X1 (Crypter Let)"Certificat racine auto-signé de S(Peut être téléchargé sur le Web)。
– 「Racine ISRG X1 (Crypter Let)"Signé à" R3 (Crypter Let)Certificat intermédiaire(Peut être téléchargé sur le Web)。
– 「R3 (Crypter Let)Certificat de domaine "Signé à" * .abc.com "。

 

3. Puisque Let’s Encrypt est toujours une toute nouvelle autorité de certification,ISRG Root X1 n'est pas encore approuvé par la plupart des navigateurs。Pour que le certificat émis soit largement approuvé,Let’s Encrypt accorde à IdenTrust un certificat racine approuvé par les navigateurs traditionnels,Certificat intermédiaire généré après signature interactive。Par conséquent, un autre ensemble complet de certificats émis est le suivant:
– 「Racine DST CA X3 (IdenTrust)"Certificat racine auto-signé de S(Peut être téléchargé sur le Web)。
– 「Racine DST CA X3 (IdenTrust)"Signé à" R3 (Crypter Let)Certificat intermédiaire(Peut être téléchargé sur le Web,Également inclus dans le prochain certificat R3 au nom de domaine)。
– 「R3 (Crypter Let)Certificat de domaine "Signé à" * .abc.com "。

 

4. Lorsque certains appareils Netcom utilisent des certificats SSL,besoin d'utiliser 3. Certificat de。

 

5. Importer "R3 (Crypter Let)"Après avoir signé le certificat de domaine pour" * .abc.com ",Will "DST Root CA X3 (IdenTrust)"Signé à" R3 (Crypter Let)"Le certificat intermédiaire est séparé et affiché。De plus, le certificat racine intégré de Windows a "DST Root CA X3 (IdenTrust)"Certificat racine auto-signé de S。

 

Référence [lien]

Laisser un commentaire

S'il vous plaît noter: La modération des commentaires est activée et peut retarder votre commentaire. Il n'est pas nécessaire de renvoyer votre commentaire.