Где взять корневой и промежуточный сертификаты

О том, что такое SSL-сертификат, мы рассказывали раньше. Следуя инструкциям, представленным ниже, вы сможете найти корневой и промежуточный сертификаты.

Comodo

По умолчанию, Центр сертификации отправляет корневой (Root) и промежуточный (Intermediate) сертификаты вместе с основным в архиве. Стоит отметить, что в архиве может быть не один, а несколько промежуточных сертификатов. Данный факт зависит от типа заказанного SSL сертификата. На текущий момент, Центр Сертификации предоставляет следующую цепочку сертификатов:

EV
  • Root: AddTrustExternalCARoot.crt
  • Intermediate 1: COMODOAddTrustServerCA.crt
  • Intermediate 2: COMODOExtendedValidationSecureServerCA.crt
  • End-Entity/Domain Certificate
InstantSSL
  • Root: AddTrustExternalCARoot.crt
  • Intermediate: ComodoHigh-AssuranceSecureServerCA.crt
  • End-Entity/Domain Certificate
ComodoSSL / ComodoSSL Wildcard
  • Root: AddTrustExternalCARoot.crt
  • Intermediate: ComodoSSLCA.crt
  • End-Entity/Domain Certificate
EssentialSSL
  • Root: AddTrustExternalCARoot.crt
  • Intermediate 1: UTNAddTrustSGCCA.crt
  • Intermediate 2: ComodoUTNSGCCA.crt
  • Intermediate 3: EssentialSSLCA_2.crt
  • End-Entity/Domain Certificate
PositiveSSL
  • Root: AddTrustExternalCARoot.crt
  • Intermediate: PositiveSSLCA2.crt
  • End-Entity/Domain Certificate

Если же вы не получили корневой и промежуточный сертификаты или письмо с этими данными было утеряно/удалено, то есть возможность скачать эти сертификаты непосредственно на сайте Comodo здесь или здесь. Перейдя на сайт по ссылке, вам останется только кликнуть на разделе, который соответствует названию заказанного вами SSL сертификата, и скачать оттуда Root и Intermediate сертификаты.

Примечание: Перейдя на страницу загрузки корневого и промежуточного сертификатов, вы увидите в списке сертификаты, имеющие префикс [OLD]. Данные файлы следует выбирать только в том случае, если ваш SSL сертификат был выпущен в рамках того срока, который указан в Description.

GeoTrust

Промежуточный сертификат предоставляется вместе с основным и обычно его содержимое располагается в конце письма под заголовком INTERMEDIATE CA.

Также, этот сертификат можно скачать на сайте Центра сертификации по следующим ссылкам:

Корневой сертификат обычно уже присутствует в веб-хранилище браузеров. Но, при необходимости, его можно скачать по следующим ссылкам:

Thawte

Центр Сертификации также предоставляет промежуточный и корневой сертификаты. Скачать их по-отдельности можно по ссылкам Центра Сертификации:

Symantec (Verisign)

Аналогично другим, Центр Сертификации Symantec (бывший VeriSign) также предоставляет промежуточный сертификат вместе с основным. Установка корневого сертификата требуется в особых случаях.

Тем не менее, вы можете загрузить эти сертификаты по следующим ссылкам:

Примечание: Обращайте внимание на сроки действия этих сертификатов. Дата выпуска вашего SSL сертификата должна входить в диапазон действия корневого/промежуточного сертификатов, который указан в Enrolled after/between/before. В случае не соответствия, защищенное соединение будет работать некорректно.

Что будет, если не установить промежуточный сертификат?

При отсутствии промежуточного сертификата, шифрованное соединение между браузером клиента и сервером будет не доверенным, либо вовсе будет не работать. Если вы наблюдаете подобные проблемы после установки сертификата — рекомендуем сразу обратить внимание на наличие и корректную установку Intermediate сертификата.

Для большинства веб-серверов требуются готовые цепочки сертификтов. Скачать их вы можете на нашем сайте по данной ссылке.

Нужно купить SSL-сертификат Wildcard для сайта? Смотрите наши предложения — Comodo SSL Wildcard, GeoTrust Wildcard SSL и других центров сертификации.