1. רגיל בואו להצפין ליצרתעודת：
– 「ISRG שורש X1 (ההצפנה בואו)תעודת שורש בחתימה עצמית(ניתן להוריד גם מהאינטרנט)。
– 「R3 (ההצפנה בואו)תעודת הדומיין "חתומה ל-" * .abc.com "，אישור זה מכיל גם "DST Root CA X3 (IdenTrust)"חתום ל-" R3 (ההצפנה בואו)תעודת ביניים。
2. תעודת הנפקה מלאה：
– 「ISRG שורש X1 (ההצפנה בואו)תעודת שורש בחתימה עצמית(ניתן להורדה מהאינטרנט)。
– 「ISRG שורש X1 (ההצפנה בואו)"חתום ל-" R3 (ההצפנה בואו)תעודת ביניים(ניתן להורדה מהאינטרנט)。
– 「R3 (ההצפנה בואו)תעודת הדומיין "חתומה ל-" * .abc.com "。
3. מאז בואו להצפין היא עדיין רשות אישורים חדשה מאוד，רוב הדפדפנים עדיין לא מהימנים על ISRG Root X1。על מנת שהאישור שהונפק יהיה מהימן באופן נרחב，בואו להצפין מעניק ל- IdenTrust תעודת שורש המהימנה על ידי דפדפני המיינסטרים，תעודת ביניים שנוצרה לאחר חתימה אינטראקטיבית。לכן, קבוצה מלאה נוספת של אישורים שהונפקו היא כדלקמן：
– 「שורש DST CA CA3 (IdenTrust)תעודת שורש בחתימה עצמית(ניתן להורדה מהאינטרנט)。
– 「שורש DST CA CA3 (IdenTrust)"חתום ל-" R3 (ההצפנה בואו)תעודת ביניים(ניתן להורדה מהאינטרנט，כלול גם בתעודת R3 הבאה לשם הדומיין)。
– 「R3 (ההצפנה בואו)תעודת הדומיין "חתומה ל-" * .abc.com "。
4. כאשר חלק ממכשירי Netcom משתמשים באישורי SSL，צריך להשתמש 3. תעודת。
5. ייבא "R3 (ההצפנה בואו)"לאחר חתימת אישור הדומיין עבור" * .abc.com "，האם "DST שורש CA X3 (IdenTrust)"חתום ל-" R3 (ההצפנה בואו)"תעודת הביניים מופרדת ומוצגת。בנוסף, בתעודת השורש המובנית של Windows יש "DST Root CA X3 (IdenTrust)תעודת שורש בחתימה עצמית。
【參考連結】
- שרשרת אמון – ההצפנה בואו – אישורי SSL / TLS בחינם
- שרשרת אמון של תעודות – ההצפנה בואו – תעודת SSL / TLS בחינם
