SSL Certificate Chain Builder

---

પ્રમાણપત્ર શૃંખલા શું છે?

પ્રમાણપત્ર શૃંખલા એ અંત-એન્ટિટી પ્રમાણપત્રથી વિશ્વસનીય રૂટ સુધીના પ્રમાણપત્રોનું ક્રમ છે. દરેક પ્રમાણપત્ર શૃંખલામાં આગળના દ્વારા હસ્તાક્ષરિત છે, વિશ્વાસની શૃંખલા બનાવે છે. સંપૂર્ણ શૃંખલા TLS/SSL ચકાસણી માટે મહત્વપૂર્ણ છે.

કેવી રીતે ઉપયોગ કરવો

1. ડોમેન નામ દાખલ કરો અથવા PEM પ્રમાણપત્ર પેસ્ટ કરો.

2. ટૂલ આપોઆપ સંપૂર્ણ પ્રમાણપત્ર શૃંખલા પુનઃપ્રાપ્ત અને બનાવશે.

3. બધા મધ્યવર્તી અને રૂટ પ્રમાણપત્રો જુઓ.

4. શૃંખલા ડાઉનલોડ અથવા કૉપિ કરો.

5. દરેક પ્રમાણપત્ર માન્યતા માહિતી અને ભૌગોલિક સ્થિતિ નિર્દેશક સાથે પ્રદર્શિત થાય છે.

વારંવાર પૂછાતા પ્રશ્નો

હું SSL error કેમ મળે છે જો મારો સર્ટિફિકેટ માન્ય છે? સૌથી સામાન્ય કારણ એ છે કે મધ્યવર્તી સર્ટિફિકેટ ખૂટી છે. બ્રાઉઝરને તમારા leaf certificate થી વિશ્વસ્ત root CA સુધીની સંપૂર્ણ chain જરૂર છે. જો તમારો સર્વર માત્ર leaf certificate મોકલે છે, તો ક્લાયન્ટ જેમાં મધ્યવર્તી cached નથી તેમને chain verification માં નિષ્ફળતા આવશે.

AIA (Authority Information Access) extension શું છે? AIA extension એ X.509 certificate field છે જેમાં URLs હોય છે જ્યાંથી ક્લાયન્ટ issuer's certificate ડાઉનલોડ કરી શકે છે. આ tool તે URLs વાંચે છે અને સંપૂર્ણ chain બનાવવા માટે દરેક મધ્યવર્તી certificate આપોઆપ ફેચ કરે છે.

'Chain incomplete: No AIA extension found' નો અર્થ શું છે? કેટલાક root અથવા મધ્યવર્તી certificates માં AIA URLs નથી હોય છે, સામાન્યતઃ કારણ કે તેઓ issuer ને ક્લાયન્ટના trust store માં હોય તેની અપેક્ષા રાખે છે. જો chain વહેલું સમાપ્ત થાય, તો તમારા certificate provider ના દસ્તાવેજમાં મધ્યવર્તી certificate ડાઉનલોડ link માટે તપાસ કરો.

હું સંપૂર્ણ chain મારા સર્વર પર કેવી રીતે ઇન્સ્ટોલ કરું? Chain PEM file ડાઉનલોડ કરો અને તમારા સર્વરને તેને certificate bundle તરીકે વાપરવા માટે કોન્ફિગર કરો. Nginx માં, ssl_certificate ને full chain file તરીકે સેટ કરો. Apache માં, SSLCertificateChainFile વાપરો. HAProxy માં, leaf certificate અને chain ને એક જ PEM file માં જોડો.

Keywords: પ્રમાણપત્ર શૃંખલા, SSL શૃંખલા, TLS પ્રમાણપત્રો, મધ્યવર્તી પ્રમાણપત્રો