首页 技术教程 SSL证书链不完整还会起保护作用吗

SSL证书链不完整还会起保护作用吗

什么是SSL证书链?证书包含的内容可以概述为三部分,用户的信息、用户的公钥、还有CA中心对该证书里面的信息的签名。其中证书链可以有任意环节的长度:CA证书包括根CA证书、二级CA证书(中间证书)、三级证书…..(证书链越长,加载速度越慢,信任度越差)。那么SSL证书链不完整的话还会起到保护作用吗?

简单来说,一个完整的SSL证书的组成部分有:根证书、中间证书、服务器证书组成SSL证书

SSL证书需要证书链完整才可以得到浏览器的信任。如果证书机构提供的证书在用户平台内置信任库中查询不到,且证书链中没有颁发机构,则证明该证书是不完整的证书。使用不完整的证书,当用户访问防护域名对应的浏览器时,因不受信任而不能正常访问防护域名对应的浏览器,同时对网站也不会起到保护作用效果的。

SSL证书链

当发现SSL证书链不完整应该怎么办呢?

1)检查SSL证书链是否完整,是否按照格式添加,所有证书是否完整;

只有当整个证书信任链中的所有证书都有效时,浏览器才会将当前颁发给用户的证书识别为有效和可信的。正如上文中所说,证书链文件是指除用户证书外,由中间证书和根证书组成的证书文件,称为证书链文件。证书链文件是证书部署和认证中最重要的部分。

2)证书顺序不正确也会提示证书链不完整。请按照“根证书-中间证书-用户证书”的顺序排列。

不完整的证书链会导致证书链不被信任。虽然一些主流浏览器会自动完成证书链,但作用不大。但是如果服务器没有安装证书链,一些非主流的浏览器,安卓移动设备,应用等。在报告不信任之前,可能无法验证SSL证书的真实性。

© 2024 SSL证书评测网 - 专业为大家推荐评测多个国际知名便宜SSL证书品牌(包括Symantec、GeoTrust、Comodo、GlobalSign等)的SSL证书/https证书/代码签名证书申请方案。