證書(shū)鏈?zhǔn)鞘裁匆馑?目前證書(shū)鏈?zhǔn)怯蒀A證書(shū)和簽名證書(shū)兩個(gè)環(huán)節(jié)組成,也是由CA發(fā)出的證書(shū)序列,最終會(huì)以CA證書(shū)介紹。
一:證書(shū)鏈?zhǔn)鞘裁匆馑?
證書(shū)鏈主要是用于公鑰結(jié)構(gòu)和證書(shū)簽發(fā)機(jī)構(gòu)之間關(guān)系,主要建立在CA,中間CA和安全套接字層(SSL)證書(shū)之間的層次結(jié)構(gòu)角色和關(guān)系。
在實(shí)際瀏覽器中,為了保證SSL證書(shū)的信任,一些主流的瀏覽器都要兼容更多的細(xì)節(jié),只要經(jīng)過(guò)了審查的證書(shū),就代表是SSL證書(shū)鏈。
證書(shū)鏈主要是有中間證書(shū)和根證書(shū)以及用戶證書(shū)組成,只有整個(gè)證書(shū)都有效時(shí),瀏覽器才會(huì)認(rèn)為ca機(jī)構(gòu)頒發(fā)給用戶的證書(shū)是有效的,而證書(shū)鏈文件是指除了用戶證書(shū)以外中間證書(shū)和根證書(shū)組成的證書(shū)文件稱之為證書(shū)鏈文件。證書(shū)鏈文件是證書(shū)部署和驗(yàn)證證書(shū)是否可信環(huán)節(jié)中最重要的組成部分。
SSL證書(shū)是HTTPS加密協(xié)議必備條件,是網(wǎng)絡(luò)安全傳輸?shù)募用芡ǖ馈?/p>
二:證書(shū)鏈驗(yàn)證過(guò)程:
瀏覽器啟動(dòng)與具有CA D頒發(fā)的SSL證書(shū)的域的SSL連接。
CA D是中間CA。因此,瀏覽器在已知的受信任的根CA列表中將沒(méi)有D的根CA證書(shū)。
D的證書(shū)由中間CA C簽名。
C的證書(shū)由中間CA B簽名。
B的證書(shū)由中間CA A簽名。
根CA信任中間CA A的證書(shū)。
以上就是對(duì)證書(shū)鏈?zhǔn)鞘裁匆馑?證書(shū)鏈如何驗(yàn)證的全部介紹,如果您想了解更多有關(guān)SSL證書(shū)其他相關(guān)知識(shí),請(qǐng)及時(shí)關(guān)注我們。
網(wǎng)站題目:證書(shū)鏈?zhǔn)鞘裁匆馑?證書(shū)鏈如何驗(yàn)證
轉(zhuǎn)載注明:http://www.chinadenli.net/article34/cijepe.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供商城網(wǎng)站、做網(wǎng)站、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站營(yíng)銷、網(wǎng)站制作、營(yíng)銷型網(wǎng)站建設(shè)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)