ssl下载根证书和中间证书

为了保证客户端和服务端通过HTTPS成功通信,您在安装SSL证书时,也需要安装根证书和中间证书。本文介绍如何获取根证书和中间证书。

使用说明

如果您的业务用户通过浏览器访问您的Web业务,则您无需关注根证书和中间证书,因为根证书和中间证书已经内置在浏览器。您只需在Web服务器安装经CA签发的SSL证书,即可实现客户端与服务端的HTTPS通信。

如果业务用户通过Java等客户端访问您的Web业务,由于客户端没有内置根证书和中间证书,您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书,保证客户端能够校验服务端的加密信息。例如,假设服务端安装了DigiCert OV型SSL证书,则客户端需要有DigiCert OV型根证书,才能实现客户端与服务端的HTTPS通信。

重要

在客户端安装根证书实现客户端校验,可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全,不推荐您使用该方式,推荐您安装根证书到您的系统默认信任库,并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险,且仍需要在App、Java客户端安装根证书,则您可以下载并安装需要的根证书。如需了解更多信息,请联系产品技术专家进行咨询,详情请参见专家一对一服务

根证书、中间证书的类型只和证书类型有关,和证书部署的应用类型无关,请您根据证书类型下载对应的根证书和中间证书即可。

下载根证书

目前仅支持下载以下证书品牌和类型的根证书,请您根据证书品牌和类型,单击对应的链接进行下载。

说明

Digicert的部分老根证书将会在2023年07月01日左右逐步升级为Digicert Global Root G2。更多信息,请参见【公告】关于DigiCert根证书升级说明

下载中间证书

为了避免客户端与服务端的HTTPS通信失败,您在安装SSL证书时,也需要安装中间证书。通常情况下,您下载的SSL证书已经包含了中间证书,所以您可以直接安装SSL证书。例如,当您下载Apache证书文件后,其中的domain_name_chain.crt文件已经包含了中间证书。

如果您的SSL证书不包含中间证书或者您的中间证书已过期,请访问证书品牌的官网 下载中间证书。如有问题,请联系产品技术专家进行咨询,详情请参见专家一对一服务

相关推荐
CDialog15 小时前
aws申请ssl证书的方法【该证书仅供aws】
服务器·网络协议·ssl
青龙老贼16 小时前
Nginx更换ssl证书不生效
服务器·nginx·ssl·ssl证书更换不生效
默闻革1 天前
Nginx报错unknown directive “ssl“
运维·nginx·ssl
小小工匠1 天前
Kafka - 启用安全通信和认证机制_SSL + SASL
安全·kafka·ssl·sasl
Coding-Prince2 天前
cmake报错The link interface of target “gRPC::grpc“ contains: OpenSSL::SSL 解决
ssl·cmake
小李学软件2 天前
SSL 证书申请以及配置流程
网络·网络协议·ssl
踏雪Vernon2 天前
[DDNS][SSL][HTTPS]阿里云ACME Ubuntu22.04Server 安装教程
阿里云·https·ssl
Anlige3 天前
带webui的免费SSL证书管理工具
ssl·acme·免费证书
m0_738820203 天前
SSL/TLS握手过程
https·github·ssl
软件技术员3 天前
宝塔面板中使用Acme SSL.cn申请的免费HTTPS SSL证书安装步骤
网络协议·https·ssl