Un CA bundle este un fișier care conține certificatele intermediare (și, uneori, certificatul root) ale Autorității de Certificare. Împreună cu certificatul emis pentru domeniul tău, formează lanțul de certificare (certificate chain).
Lanțul este necesar pentru ca browserele și alți clienți să recunoască certificatul ca fiind de încredere, fără avertismente de securitate.
Unele CA-uri (ex. Sectigo, fost Comodo) livrează bundle-ul complet într-un fișier .ca-bundle; altele trimit certificatele intermediare și root separat. Dacă le primești separat, trebuie să le combini într-un singur fișier, în ordinea corectă: certificatul domeniului, apoi intermediarul (intermediarele), apoi root-ul (de la cel mai specific la cel mai general).
Exemplu de conținut al unui bundle (fiecare bloc BEGIN/END CERTIFICATE unul după altul):
-- certificat intermediar 1 --
-- certificat intermediar 2 --
-- certificat root --Poți verifica lanțul rezultat cu instrumentul HostX: hostx.ro/testare-ssl.
