為什么要了解證書鏈
貼一個圖,是searchguard 在配置 TLS 的時候配置的說明,假如你不了解x.509的證書鏈的話,你會不知道如何把手里的證書和配置對應清楚

什么是X.509 證書鏈
信任鏈有 3 層
專業術語分別為Root Certificate,Intermediate Certificate, End Entity Certificate
拉勾教育課程上面的證書鏈圖片
拉勾教育課中的描述
信任鏈有 3 層,最頂層是根證書和根證書機構(Root Certificate,Root CA)
中間的是中間證書機構,它們自己的證書是由 Root CA 簽名頒發的,同時它們向最底層的終端 機構提供證書,
終端證書(比如拉勾網)是中間證書機構簽名
通過這個講解我們和實際作業做一個小的總結
我們通過阿里云呀,華為云呀買到的證書大部分是終端證書
Root CA是比較固定的幾家供應商,根證書提供商在全球很少,通常只有信譽非常棒的機構才能擔當,而且成為根證書要得到很多資質,如果中間出現問題,還會被取消資格,特別是還需要和多家作業系統提供商達成合作,比如微軟、蘋果、谷歌等
CSDN 證書鏈截圖

轉載請註明出處,本文鏈接:https://www.uj5u.com/qukuanlian/295479.html
標籤:區塊鏈
