cuốn sách gpt4 ai đã làm

Lỗi chứng chỉ SSL cho chứng chỉ trung gian/chuỗi

In lại Tác giả: Vũ trụ không gian Thời gian cập nhật: 2023-11-03 15:15:12 26 4
mua khóa gpt4 Nike

Tìm thấy một trang web sử dụng chứng chỉ hợp pháp (được ký bởi thawte), nhưng tất cả các trình duyệt đều từ chối nó. Tôi không hiểu tại sao. bộ phận hỗ trợ thawte đã nói với tôi rằng một miền có hai chứng chỉ và sau đó chứng chỉ này https://www.sslshopper[dot]com/ssl-checker.html?hostname=donaubuero.de Gửi cho tôi. Ai có thể giải thích tại sao chuỗi chứng chỉ trên thawte bị hỏng không? Tại sao chứng chỉ của donaubuero[dot]de không hợp lệ?

Cảm ơn

câu trả lời hay nhất

Trên máy chủ web của bạn, bạn cần cài đặt chứng chỉ trang web và chuỗi chứng chỉ, liên kết chứng chỉ của bạn với chứng chỉ gốc trong trình duyệt.

Chứng chỉ chuỗi phải được cung cấp bởi nhà cung cấp SSL của bạn.

Để có hướng dẫn cụ thể về cách thực hiện việc này, bạn cần kiểm tra tài liệu máy chủ web của mình. Đôi khi bạn chỉ cần thêm cấu hình SSL, đôi khi bạn cần liên kết nó với chứng chỉ trang web của mình.

phụ lục:

Bạn có chứng chỉ, có thể được ký bởi chứng chỉ cấp 3. Nhưng có rất nhiều chứng chỉ Cấp 3 (thực hành bảo mật tốt "yêu cầu" các chứng chỉ đó phải được cập nhật thường xuyên [Chứng chỉ tự động ký cấp 3 CA, CA gốc lưu trữ chúng ngoại tuyến, hiếm khi và theo cách được kiểm soát nhiều hơn, chúng ký Cấp 2 chứng chỉ] Vì vậy trình duyệt không thể lưu trữ tất cả chứng chỉ cấp 3.

Do đó, giao thức yêu cầu bạn cũng cung cấp một chuỗi từ gốc đến chứng chỉ của mình. Do đó, trình duyệt sẽ kiểm tra xem root có đáng tin cậy hay không (thông qua trình duyệt) và kiểm tra từng cấp độ để xem liệu nó có được chứng chỉ của cấp độ trước đó tin cậy hay không. Bằng cách này, anh ấy biết chứng chỉ của bạn là đáng tin cậy.

Thứ tự trong chuỗi rất quan trọng, một số triển khai SSL yêu cầu chuỗi cộng với chứng chỉ trang web (dưới dạng hai tệp, như Apache), nhưng các triển khai khác yêu cầu chuỗi hoàn chỉnh (chuỗi được gắn vào chứng chỉ trang web, do đó, một tệp, cho nhiều email máy chủ). Trên một số trình duyệt, thứ tự của các chứng chỉ trong chuỗi rất quan trọng (trình duyệt trên thiết bị di động thậm chí còn kén chọn hơn).

Trang web này có thể có lời giải thích tốt hơn bài viết của tôi:https://support.dnsimple.com/articles/what-is-ssl-certificate-chain/

Về lỗi chứng chỉ SSL với chứng chỉ trung gian/chuỗi, chúng tôi đã tìm thấy một câu hỏi tương tự trên Stack Overflow: https://stackoverflow.com/questions/49112490/

26 4 0
Chứng chỉ ICP Bắc Kinh số 000000
Hợp tác quảng cáo: 1813099741@qq.com 6ren.com
Xem sitemap của VNExpress