ルート証明書の役割は何ですか？ルート証明書と中間証明書の違い

ルート証明書の役割は何ですか?ルート証明書は、信頼チェーンの出発点となる特別なデジタル証明書です。CA 組織によって発行され、ルート証明機関の署名されていない公開鍵証明書または自己署名証明書を識別するために使用されます。すべてのデジタル証明書はルート証明書によってサポートされている必要があります。ルート証明書のサポートによってのみ、デジタル証明書が有効で信頼できるものであることが証明されます。では、ルート証明書と中間証明書の違いは何でしょうか?以下で簡単に見てみましょう。

CA はルートから直接証明書を発行するのではなく、中間証明書を発行し、中間証明書を使用して証明書に署名することで、ルート証明書のセキュリティを強化します。通常、当社に証明書を発行する企業 CA はルート CA ではなく、他の CA によって発行された証明書です。各証明書には「ユーザー」と「発行者」の関連情報が含まれており、証明書チェーンを形成し、中間部分は中間証明書と呼ばれます。

クライアントとサーバーが HTTPS を介して正常に通信できるようにするには、SSL 証明書をインストールして展開するときに、CA ルート証明書と中間証明書をインストールする必要があります。訪問者がブラウザ経由でウェブサイトにアクセスする場合、CA ルート証明書はすでにブラウザに組み込まれているため、ルート証明書を気にする必要はありません。この時点で、ブラウザとサーバー間の HTTPS 通信を実現するには、CA 組織が発行した SSL 証明書を Web サーバーにインストールするだけで済みます。

SSL 証明書を購入する際は、DigiCet、Symntec、GeoTust、AlphSSL などの信頼できる権威あるブランドを選択することをお勧めします。

もっと： 《世界的に有名な格安SSL証明書ブランド》