База знаний

Где взять корневой и промежуточный сертификаты?

О том, что такое SSL-сертификат, мы рассказывали раньше. Следуя инструкциям, представленным ниже, вы сможете найти корневой и промежуточный сертификаты.

Comodo

По умолчанию, Центр сертификации отправляет корневой (Root) и промежуточный (Intermediate) сертификаты вместе с основным в архиве. Стоит отметить, что в архиве может быть не один, а несколько промежуточных сертификатов. Данный факт зависит от типа заказанного SSL сертификата. На текущий момент, Центр Сертификации предоставляет следующую цепочку сертификатов:

EV
  • Root: AddTrustExternalCARoot.crt
  • Intermediate 1: COMODOAddTrustServerCA.crt
  • Intermediate 2: COMODOExtendedValidationSecureServerCA.crt
  • End-Entity/Domain Certificate
InstantSSL
  • Root: AddTrustExternalCARoot.crt
  • Intermediate: ComodoHigh-AssuranceSecureServerCA.crt
  • End-Entity/Domain Certificate
ComodoSSL / ComodoSSL Wildcard
  • Root: AddTrustExternalCARoot.crt
  • Intermediate: ComodoSSLCA.crt
  • End-Entity/Domain Certificate\
EssentialSSL
  • Root: AddTrustExternalCARoot.crt
  • Intermediate 1: UTNAddTrustSGCCA.crt
  • Intermediate 2: ComodoUTNSGCCA.crt
  • Intermediate 3: EssentialSSLCA_2.crt
  • End-Entity/Domain Certificate
PositiveSSL
  • Root: AddTrustExternalCARoot.crt
  • Intermediate: PositiveSSLCA2.crt
  • End-Entity/Domain Certificate

Если же вы не получили корневой и промежуточный сертификаты или письмо с этими данными было утеряно/удалено, то есть возможность скачать эти сертификаты непосредственно на сайте Comodo здесь или здесь. Перейдя на сайт по ссылке, вам останется только кликнуть на разделе, который соответствует названию заказанного вами SSL сертификата, и скачать оттуда Root и Intermediate сертификаты.

Примечание: Перейдя на страницу загрузки корневого и промежуточного сертификатов, вы увидите в списке сертификаты, имеющие префикс [OLD]. Данные файлы следует выбирать только в том случае, если ваш SSL сертификат был выпущен в рамках того срока, который указан в Description.

GeoTrust

Промежуточный сертификат предоставляется вместе с основным и обычно его содержимое располагается в конце письма под заголовком INTERMEDIATE CA.

Также, этот сертификат можно скачать на сайте Центра сертификации по следующим ссылкам:

Корневой сертификат обычно уже присутствует в веб-хранилище браузеров. Но, при необходимости, его можно скачать по следующим ссылкам:

Цепочку сертификатов  для мобильных браузеров для RapidSSL Вы можете скачать здесь.

Thawte

Центр Сертификации также предоставляет промежуточный и корневой сертификаты. Скачать их по-отдельности можно по ссылкам Центра Сертификации:

Symantec (Verisign)

Аналогично другим, Центр Сертификации Symantec (бывший VeriSign) также предоставляет промежуточный сертификат вместе с основным. Установка корневого сертификата требуется в особых случаях.

Тем не менее, вы можете загрузить эти сертификаты по следующим ссылкам:

Примечание: Обращайте внимание на сроки действия этих сертификатов. Дата выпуска вашего SSL сертификата должна входить в диапазон действия корневого/промежуточного сертификатов, который указан в Enrolled after/between/before. В случае не соответствия, защищенное соединение будет работать некорректно.

Что будет, если не установить промежуточный сертификат?

При отсутствии промежуточного сертификата, шифрованное соединение между браузером клиента и сервером будет не доверенным, либо вовсе будет не работать. Если вы наблюдаете подобные проблемы после установки сертификата — рекомендуем сразу обратить внимание на наличие и корректную установку Intermediate сертификата.

Для большинства веб-серверов требуются готовые цепочки сертификтов. Скачать их вы можете на нашем сайте по данной ссылке.

Нужно купить SSL-сертификат Wildcard для сайта? Смотрите наши предложения от центров сертификации Comodo и GeoTrust.



Прочитайте также
Что такое CSR? (Просмотров: 13634)

Язык:

Позвоните нам:

+380 800 50 95 25 — бесплатная горячая линия
+38 050 766 43 66 — для абонентов МТС/Vodafone
+38 097 464 99 04 — для абонентов Киевстар
+38 093 170 20 69 — для абонентов Lifecell
+7 499 643 43 28 — для абонентов из РФ

Трубку берем круглосуточно! Даже в праздники и в плохую погоду!

Напишите нам:

Онлайн-чат

support@ssl.com.ua — по техническим вопросам, 24/7
sales@ssl.com.ua — по вопросам продаж, 24/7
billing@ssl.com.ua — по вопросам оплаты, понедельник-пятница с 8:00 до 24:00

Отвечаем быстро, вежливо, без лишних вопросов.

Постойте, вы уверены?
Нам уже доверяют UnicreditBank, Брусничка, 1+1, Rabota.ua и несколько сотен других бизнесов.
Ну, а если остались вопросы, мы с удовольствием ответим на них в чате.
Задать вопросы
Я никуда не ухожу
Пожалуйста, заполните контактную информацию