TLS சான்றிதழ் சங்கிலிகள்: leaf, இடைநிலை, ரூட்

TLS சர்வர் பொதுவாகத் தன் leaf சான்றிதழையும், கிளையன்ட்டிடம் ஏற்கெனவே உள்ள நம்பிக்கை நங்கூரத்தை (trust anchor) நோக்கிப் பாதையை உருவாக்கத் தேவையான இடைநிலைச் சான்றிதழ்களையும் முன்வைக்கிறது. ரூட் சான்றிதழ் பொதுவாகத் தனக்குத்தானே சான்றாக அனுப்பப்படுவதில்லை; நம்பிக்கை கிளையன்ட்டின் நம்பிக்கைச் சேமிப்பகத்திலிருந்து வருகிறது.

சான்றிதழ் மீதான நம்பிக்கை எப்படி உருவாகிறது

சர்வர் சான்றிதழ் மீதான நம்பிக்கை ஒரு சங்கிலியாக உருவாகிறது: தளத்தின் சான்றிதழிலிருந்து இடைநிலைச் சான்றளிப்பு அமைப்புகள் வழியாக, கிளையன்ட் நம்பும் ரூட் சான்றிதழ் வரை. சர்வர் வழக்கமாகத் தன் சொந்தச் சான்றிதழையும் தேவையான இடைநிலைச் சான்றிதழ்களையும் அனுப்புகிறது; ரூட் சான்றிதழை அனுப்ப வேண்டியதில்லை.

சான்றிதழ் சங்கிலியை எப்படிச் சரிபார்ப்பது

உண்மையான ஹோஸ்ட்பெயருக்கான சான்றிதழை ஆராயுங்கள்: செல்லுபடி தேதிகள், SAN பெயர்கள், இடைநிலைச் சான்றிதழ்கள். ஒரு கிளையன்ட் தளத்தை நம்பி மற்றொன்று நம்பவில்லையென்றால், அவற்றின் நம்பிக்கைச் சேமிப்பகங்களையும் சர்வர் அனுப்பும் சங்கிலியையும் ஒப்பிடுங்கள்; முன்பு கேஷில் சேமிக்கப்பட்ட இடைநிலைச் சான்றிதழை நம்பியிருக்காதீர்கள். தனியான அணுகல் சோதனைக்கு 2IP சர்வர் சேவைகள் சரிபார்ப்பு கருவியைப் பயன்படுத்துங்கள்; சான்றிதழ் சங்கிலியைத் தனியாக ஆராயுங்கள்.

நம்பிக்கை விஷயத்தில் கிளையன்ட்கள் ஏன் வேறுபடலாம்

தொழில்நுட்பக் குறிப்பு: RFC 5280.