什么是 SSL 证书包?

ane*_*yzm 8 ssl-certificate

我刚刚用 go daddy 生成了一个 SSL 证书,我已经下载了文件:

mydomain.com.crt gd_bundle.crt

我现在要把它们结合起来,但不清楚第二个证书是什么。

谢谢

Rob*_*oir 9

它是组合在一起的几个证书,所有证书都需要安装以确保您尝试使用的证书是完全可信的。

  • 是的。对此进行扩展:您的浏览器包含几十个它信任的自签名 CA 证书。但是,并非所有 CA 都直接使用这些证书。相反,他们将自己的权限委托给中间 CA。这样,他们就不必每天都使用根证书,从而降低了其受到损害的可能性。如果中间 CA 受到威胁,或者他们只是想进行例行轮换,那也没什么大不了的,因为他们可以自行撤销并发布新的 CA,而无需与浏览器供应商协调。 (8认同)
  • 但是,由于浏览器还不知道中间 CA,因此您需要将它与您自己的站点证书一起发送给他们。这就是为什么你需要 gd_bundle.crt。 (7认同)