申請(qǐng)SSL證書(shū)，進(jìn)行安裝后，某些瀏覽器會(huì)出現(xiàn)不受信任的情況，這可能是因?yàn)闆](méi)有安裝根證書(shū)或中間證書(shū)，所以，ssl中間證書(shū)是什么？我覺(jué)得，即使是那些已經(jīng)獲得并安裝了SSL證書(shū)的人也會(huì)感到困惑吧，那下面就讓創(chuàng)新互聯(lián)建站小編為大家解答這些疑惑，趕緊看過(guò)來(lái)吧。

什么是中間證書(shū)

證書(shū)頒發(fā)機(jī)構(gòu)不會(huì)直接從它們的根證書(shū)頒發(fā)服務(wù)器/葉子證書(shū)(最終用戶(hù)SSL證書(shū))。這些根證書(shū)太寶貴了，直接頒發(fā)風(fēng)險(xiǎn)太大了。

因此，為了保護(hù)根證書(shū)，CAs通常會(huì)頒發(fā)所謂的中間根。CA使用它的私鑰對(duì)中間根簽名，使它受到信任。然后CA使用中間證書(shū)的私鑰簽署和頒發(fā)終端用戶(hù)SSL證書(shū)。這個(gè)過(guò)程可以執(zhí)行多次，其中一個(gè)中間根對(duì)另一個(gè)中間根進(jìn)行簽名，然后CA使用該根對(duì)證書(shū)進(jìn)行簽名。這些鏈接，從根到中間到葉子，都是證書(shū)鏈。
你可能會(huì)注意到，當(dāng)CA頒發(fā)SSL證書(shū)時(shí)，它還會(huì)發(fā)送需要安裝的中間證書(shū)。這樣，瀏覽器就能夠完成證書(shū)鏈，并將服務(wù)器上的SSL證書(shū)鏈接回它的一個(gè)根。瀏覽器和操作系統(tǒng)處理不完整鏈的方式各不相同。有些只會(huì)在中間證書(shū)丟失時(shí)發(fā)出問(wèn)題并報(bào)錯(cuò)，而另一些則會(huì)保存和緩存中間證書(shū)，以防它們?nèi)蘸笈缮嫌脠?chǎng)。

SSL中間證書(shū)的作用

SSL中間證書(shū)作用在于為了構(gòu)建信任鏈，每個(gè)證書(shū)都包括字段：“使用者”和“頒發(fā)者”。 這是檢驗(yàn)這個(gè)ca可信度的一個(gè)方法。那么如何找到這個(gè)SSL中間證書(shū)首先是根證書(shū)，然后根證書(shū)再給 A 頒發(fā)證書(shū)，A 再憑自己的證書(shū)給 B 頒發(fā)證書(shū)。此時(shí)我們發(fā)布這是一個(gè)鏈，這個(gè)鏈上共有三個(gè)證書(shū)。從最下級(jí)證書(shū)開(kāi)始往上找，就找到根證書(shū)了（這個(gè)證書(shū)在瀏覽器中默認(rèn)就有的），發(fā)現(xiàn)是可信的，就認(rèn)為這個(gè)是可信的了。中間那個(gè)證書(shū)就是中間證書(shū)。

ssl中間證書(shū)是什么

一般情況下，SSL證書(shū)包括三張，分別是根證書(shū)、ssl中間證書(shū)、客戶(hù)端證書(shū)，他們?nèi)邩?gòu)成了一個(gè)完整的證書(shū)鏈，可謂缺一不可。一般情況下根證書(shū)是通過(guò)瀏覽器內(nèi)嵌自帶的，用戶(hù)無(wú)需考慮，而我們通常下載下來(lái)的ssl證書(shū)即是客戶(hù)端證書(shū)，需要我們配置到自己的服務(wù)器中去。當(dāng)配置好客戶(hù)端證書(shū)后，可以通過(guò)導(dǎo)出中間證書(shū)導(dǎo)入到服務(wù)器上面去。如果導(dǎo)出失敗，可以在網(wǎng)站上下載一個(gè)中間證書(shū)。在申請(qǐng)證書(shū)時(shí)，其實(shí)證書(shū)頒發(fā)機(jī)構(gòu)是不會(huì)從根目錄直接驗(yàn)證ssl證書(shū)的，這是非常危險(xiǎn)的，一旦發(fā)生問(wèn)題，使用這個(gè)數(shù)字簽名的所有證書(shū)都會(huì)被撤銷(xiāo)信任。

而Ssl中間證書(shū)作用就是通過(guò)接收中間證書(shū)建立一個(gè)本地cache。當(dāng)它創(chuàng)建其他連接的時(shí)候，通過(guò)查看這個(gè)cache就可以獲得正確的證書(shū)了。可以說(shuō)ssl中間證書(shū)作用非常巨大，在許多小程序里，如果ssl中間證書(shū)缺失，證書(shū)鏈不完整的話(huà)，根據(jù)政策要求網(wǎng)頁(yè)是無(wú)法被訪(fǎng)問(wèn)的。

以上就是創(chuàng)新互聯(lián)建站小編給大家講述的關(guān)于ssl中間證書(shū)的全部?jī)?nèi)容，看完上述文章，我們不難發(fā)現(xiàn)，ssl中間證書(shū)的重要性還是極強(qiáng)的。

標(biāo)題名稱(chēng)：ssl中間證書(shū)是什么？SSL中間證書(shū)的作用
文章轉(zhuǎn)載：http://www.yijiale78.com/article24/sdjije.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站維護(hù)、網(wǎng)站排名、小程序開(kāi)發(fā)、網(wǎng)站收錄、品牌網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)