Apache'ye birden fazla Ara CA Sertifikası dosyası nasıl kurulur?


14

Bir SSL sertifikası satın aldım ve işte aldığım tüm sertifika dosyaları:

Root CA Certificate - xxCARoot.crt
Intermediate CA Certificate - x1.crt
Intermediate CA Certificate - x2.crt
Intermediate CA Certificate - x3.crt
Your EssentialSSL Wildcard Certificate - mydomain.crt

Şimdi sertifikalarımı apache'ye kurmak için:

  1. Kök CA Sertifikasını hiç göstermem gerekiyor mu?
  2. Apache yalnızca 1 SSLCertificateChainFiledirektife izin verdiğinden , ara CA'ların bir paket dosyasını oluşturmam gerekiyor mu?
  3. Öyleyse. paket dosyasındaki sertifikaların sırası şu şekilde tersine çevrilecek mi:

    kedi x3.crt x2.crt x1.crt> myca.bunndle

  4. Kök sertifikanın eklenmesi gerekiyorsa, pakette son (z1'den sonra) veya ilk olarak (x3'ten önce) (siparişin ilk sırada doğru olduğu varsayılarak) geliyor mu?

Yanıtlar:


11
  1. Hayır, kökü paylaşmanıza gerek yok. Zaten güvenilir olan ziyaretçileriniz (muhtemelen işletim sistemini sağlayan şirketten) zaten sahip olacaktır.

  2. Evet, hepsinin PEM kodlu olduğu varsayılarak, komutunuzu kullanmak doğru olmalıdır.

  3. Wisconsin Üniversitesi Başına burada , sipariş ama kök sağlamak yalnızca, önemli değil.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.