问如何判断某个特定SSL证书的根CA是否已到位？
EN

Server Fault用户

提问于 2014-03-16 11:57:15

回答 1查看 84关注 0票数 0

我有一个另一个问题，我在这里询问我遇到的SSL问题。一位评论者问：“根CA和中间CA也到位了吗？”

我知道CA代表证书颁发机构，我对什么是根CA和中间CA有一个模糊的理解。我完全不知道的是，如何确定根CA (和中间CA)是否已经到位。我怎么知道？

发布于 2014-03-16 13:07:31

在Apache2中，通过以下指令安装配置证书：

SSLCertificateKeyFile -用于证书SSLCertificateFile -服务器证书文件SSLCertificateChainFile -中间和根证书链文件的私钥.

如果使用前两个CA，而没有定义最后一个CA，则没有安装根/中间CA。

如果使用SSLCACertificateFile指令安装证书，则必须将服务器证书和中间/根证书连接到指令中指定的文件中。

在nginx中，ssl_certificate指令应该包含文件名，其中包含服务器证书+中间/根证书的连接列表。

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/582418

复制

相似问题

问如何判断某个特定SSL证书的根CA是否已到位？EN