DevTulz Online

SSL प्रमाणपत्र साखळ बिल्डर

प्रमाणपत्र (PEM स्वरूप)


प्रमाणपत्र साखळी काय आहे?

प्रमाणपत्र साखळी ही अंत-घटक प्रमाणपत्रापासून विश्वासार्ह रूटपर्यंतच्या प्रमाणपत्रांची क्रमवारी आहे. प्रत्येक प्रमाणपत्र साखळीतील पुढील द्वारे स्वाक्षरी केले जाते, विश्वासाची साखळी तयार करते. संपूर्ण साखळी TLS/SSL पडताळणीसाठी महत्त्वाची आहे.

प्रमाणपत्र साखळी तयार करणारे साधन कसे वापरावे

  1. डोमेन नाव प्रविष्ट करा किंवा PEM फॉरमॅटमध्ये प्रमाणपत्र पेस्ट करा.

  2. "प्रमाणपत्र साखळी तयार करा" क्लिक करून साखळी तयार करणे सुरू करा.

  3. साधन सर्व प्रमाणपत्रे माहिती सहित दर्शवेल.

  4. साधन प्रमाणपत्राचे विश्लेषण करून AIA विस्तार URL मिळवते आणि जारीकर्ता प्रमाणपत्रे आपोआप मिळवते.

  5. प्रत्येक प्रमाणपत्र वैधतेची माहिती आणि दृश्य स्थिती निर्देशकासह दर्शवले जाते.

वारंवार विचारले जाणारे प्रश्न

माझ्या प्रमाणपत्र वैध असल्यामुळेही मला SSL त्रुटी का मिळते? सर्वात सामान्य कारण म्हणजे मध्यस्थ प्रमाणपत्र हरवणे. ब्राउजरला आपल्या लीफ प्रमाणपत्रापासून विश्वस्त रूट CA पर्यंतची संपूर्ण साखळ आवश्यक आहे. जर आपला सर्व्हर फक्त लीफ प्रमाणपत्र पाठवत असेल, तर ज्या क्लायंटकडे मध्यस्थ कॅश नाही असे क्लायंट साखळ सत्यापित करू शकणार नाहीत.

AIA (अथॉरिटी इन्फॉर्मेशन एक्सेस) विस्तार म्हणजे काय? AIA विस्तार हे एक X.509 प्रमाणपत्र फील्ड आहे जेथे क्लायंट जारीकर्त्याचे प्रमाणपत्र डाउनलोड करू शकतात असे URLs असतात. हे टूल हे URLs वाचते आणि संपूर्ण साखळ तयार करण्यासाठी प्रत्येक मध्यस्थ प्रमाणपत्र आपोआप प्राप्त करते.

'Chain incomplete: No AIA extension found' चा अर्थ काय? काही रूट किंवा मध्यस्थ प्रमाणपत्रात AIA URLs समाविष्ट नाहीत, सामान्यतः कारण ते जारीकर्त्याला क्लायंटच्या ट्रस्ट स्टोरमध्ये असा अपेक्षा करतात. जर साखळ लवकर थांबली, तर आपल्या प्रमाणपत्र प्रदानकर्त्याच्या दस्तऐवजात मध्यस्थ प्रमाणपत्र डाउनलोड लिंकची तपासणी करा.

मी माझ्या सर्व्हरवर पूर्ण साखळ कसे इंस्टॉल करू? साखळ PEM फाइल डाउनलोड करा आणि आपल्या सर्व्हरला ते प्रमाणपत्र बंडल म्हणून वापरण्यासाठी कॉन्फिगर करा. Nginx मध्ये, ssl_certificate ला पूर्ण साखळ फाइलवर सेट करा. Apache मध्ये, SSLCertificateChainFile वापरा. HAProxy मध्ये, लीफ प्रमाणपत्र आणि साखळ एका PEM फाइलमध्ये जोडा.

Keywords: प्रमाणपत्र साखळी तयार करणे, X.509 साखळी, SSL साखळी, TLS साखळी, मध्यमवर्ती प्रमाणपत्र, प्रमाणपत्र प्राधिकरण, AIA विस्तार, साखळी तयार करा