Fiecare autoritate de certificare (CA) are propriul certificat radacina. Certificatul radacina este un certificat self-signed care identifica emitentul de certificate SSL (CA).

Pentru cresterea nivelului de securitate al certificatelor autoritatile de certificare au creat certificatele intermediare (pentru anumite tipuri de certificate SSL). Secventa de certificate radacina si intermediare se numeste "chain" (lant). Fiecare certificat din lant este semnat de certificatul urmator.

Spre deosebire de certificatele "chained", cele de tip "single root" sunt semnate de certificatul radacina al autoritatii de certificare. Tendinta este insa de trecere la cele de tip "chained" pentru ca acestea ofera un nivel de securitate mai mare.

Favorit

Tipăreşte