中間証明書とは何ですか?中間証明書の役割

中間証明書とは何ですか?中間証明書は、ルート証明機関 CA が中間証明機関の公開鍵にデジタル署名して取得する証明書です。

中間証明書の役割:

) ルート証明書を保護します。ルート証明書が直接証明書の発行に使用される場合、ルート証明書が漏洩すると、大きなセキュリティ上の問題が発生するからです。中間証明書は複数存在する場合があります。現在、2 レベルの中間証明書がよく見られます。原則として、中間証明書の層が多いほど、ルート証明書のセキュリティが強化されます。しかし、一般的には、最大でもレベル 2 を超えることはありません。

2) 異なるタイプの製品を区別します。DV、OV、EV などの異なるタイプとセキュリティ レベルの証明書の場合、CA は異なるルート証明書を使用します。これは、区別を容易にし、問題が発生した場合の影響を軽減するためです。中間 CA 証明書は通常、証明書のオンライン発行をサポートします。

3) 相互検証: 互換性を高め、一部の非常に古いブラウザをサポートするために、一部のルート証明書自体が別の非常に古いルート証明書によって署名されます。ブラウザのバージョンによっては、3 層または 4 層の証明​​書チェーン構造が表示される場合があります。4 層の証明​​書チェーン構造が表示される場合、ブラウザのバージョンが非常に古く、最も古いルート証明書によってのみ識別できることを意味します。

中間証明書情報は図に示されています。

中間証明書のインストール: ダウンロードした中間証明書を次の場所にインポートします