Rantaian sijil TLS: sijil daun, perantaraan dan akar

Pelayan TLS biasanya mengemukakan sijil daun (leaf) berserta sijil perantaraan yang diperlukan untuk membina laluan ke sauh kepercayaan yang sudah dimiliki klien. Sijil akar lazimnya tidak dihantar sebagai bukti untuk dirinya sendiri; kepercayaan datang daripada stor kepercayaan klien.

Bagaimana kepercayaan terhadap sijil dibina

Kepercayaan terhadap sijil pelayan dibina sebagai rantaian daripada sijil laman, melalui pihak berkuasa sijil perantaraan, hingga ke sijil akar yang dipercayai oleh klien. Pelayan biasanya menghantar sijilnya sendiri berserta sijil perantaraan yang diperlukan, tetapi tidak perlu menghantar sijil akar.

Cara menyemak rantaian sijil

Periksa sijil bagi nama hos sebenar: tarikh sah laku, nama SAN dan sijil perantaraan. Jika satu klien mempercayai laman itu tetapi klien lain tidak, bandingkan stor kepercayaan masing-masing dan rantaian yang dihantar oleh pelayan; jangan bergantung pada sijil perantaraan yang pernah disimpan dalam cache. Untuk semakan kebolehcapaian yang bebas, gunakan semakan perkhidmatan aktif pada pelayan 2IP; periksa rantaian sijil secara berasingan.

Mengapa klien boleh berbeza pendapat tentang kepercayaan

Rujukan teknikal: RFC 5280.