Градитељ ланца SSL сертификата
Sertifikat (PEM format)
Шта је ланац сертификата?
Ланац сертификата је низ сертификата од крајњег сертификата до поузданог корена. Сваки сертификат је потписан од стране следећег у ланцу, стварајући ланац поверења. Потпуни ланац је критичан за TLS/SSL валидацију.
Како користити
-
Unesite ime domena (npr. example.com) ili nalepite sertifikat u PEM formatu.
-
Kliknite na "Izgradi lanac sertifikata" da započnete preuzimanje i izgradnju lanca.
-
Alatka će prikazati kompletan lanac sertifikata sa svim informacijama o sertifikatima.
-
Преузмите или копирајте ланац.
-
Svaki sertifikat je prikazan sa informacijama o važenju i vizuelnim indikatorom statusa.
Често постављана питања
Зашто добијам SSL грешку иако је мој сертификат важећи? Најчешћи узрок је недостајући међусертификат. Претраживачи захтевају потпуни ланац од вашег листовног сертификата до поверене корене CA. Ако ваш сервер пошаље само листовни сертификат, клијенти који немају кеширан међусертификат неће моћи верификовати ланац.
Шта је AIA (Authority Information Access) проширење? AIA проширење је X.509 поље сертификата које садржи URL адресе одакле клијенти могу преузети сертификат издаваоца. Овај алат чита те URL адресе и аутоматски преузима сваки међусертификат да би изградио потпуни ланац.
Шта значи 'Chain incomplete: No AIA extension found'? Неки корени или међусертификати не укључују AIA URL адресе, обично јер очекују да издавалац буде у складишту веровања клијента. Ако се ланац заустави рано, проверите документацију вашег добављача сертификата за везу за преузимање међусертификата.
Како инсталирам потпуни ланац на свој сервер? Преузмите PEM датотеку ланца и конфигуришите свој сервер да је користи као пакет сертификата. У Nginx-у, поставите ssl_certificate на датотеку потпуног ланца. У Apache-у, користите SSLCertificateChainFile. У HAProxy-у, спојите листовни сертификат и ланац у једну PEM датотеку.
Keywords: ланац сертификата, SSL ланац, TLS сертификати, међусертификати