如何获取根证书和中间证书

admin 2022年7月3日01:41:27安全文章 移动安全评论39 views636字阅读2分7秒阅读模式

一般而言,受信任CA签发的SSL证书文件包含了根证书和中间证书,你只需要安装到服务器上就可以实现HTTPS加密通信了。

但也有少数情况需要手动安装根证书和中间证书。这个时候就需要获取根证书和中间证书。

下载根证书

下载根证书一般可从对应的CA官网获取,例如:

Sectigo根证书下载地址:https://sectigo.com/resource-library/sectigo-root-intermediate-certificate-files

Digicert根证书下载地址:https://www.digicert.com/kb/digicert-root-certificates.htm

Globalsign根证书下载地址:https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root-certificates?rating=0

下载中间证书

为了避免客户端与服务端的HTTPS通信失败,你在安装SSL证书时,也需要安装中间证书。通常CA签发的证书文件中包含了中间证书,只需要合并证书即可安装。

但是,如果你的SSL证书不包含中间证书或中间证书已过期或遗失,可以访问证书品牌官网下载中间证书(与下载根证书地址一样),或者通过证书链下载工具获取完整的证书文件(即包含了根证书和中间证书),然后直接安装SSL证书就可以了。

原文始发于微信公众号(指尖安全):如何获取根证书和中间证书

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月3日01:41:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  如何获取根证书和中间证书 http://cn-sec.com/archives/1152091.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: