Tham gia Đăng nhập
Điểm:0
Sauron avatar Server

Tôi có cần sử dụng bundle-ca khi tạo pfx không?

lá cờ br
Sauron

Tôi vừa mua một "Chứng chỉ SSL tích cực". Các tệp crt và bundle-ca từ công ty phát hành (Sectigo) đã đến qua email. Để tạo pfx, tôi sử dụng "PEM TO PKCS #12" từ trang web này https://decoder.link/converter. Tôi có nhất thiết phải chèn gói-ca nhận được trong "Tệp gói" không? Chứng chỉ pfx vẫn được tạo ngay cả khi không chèn nó, vì vậy tôi tự hỏi điều gì là cần thiết và nếu loại trừ nó thì có vấn đề gì liên quan đến bảo mật.

79
1 + 0
Điểm:1
avatar Server
lá cờ cn
Crypt32

đôi điều:

  1. KHÔNG BAO GIỜ sử dụng các công cụ trực tuyến để chuyển đổi PEM/KEY thành PFX hoặc PFX thành PEM/KEY, vì bạn đã thỏa hiệp khóa riêng tư của mình.Họ sẽ có một bản sao đầy đủ chứng chỉ của bạn bao gồm cả khóa cá nhân và có thể mạo danh thực thể có quyền trong chứng chỉ và có khả năng giả mạo bạn.

  2. Mặc dù không bắt buộc nhưng thông thường nên bao gồm các chứng chỉ CA bổ sung trong trường hợp nếu chúng không xuất hiện trên các hệ thống đích/máy khách. Các chứng chỉ này sẽ được gửi tới máy khách từ máy chủ web (giả sử bạn đang nói về chứng chỉ TLS) và tăng/đơn giản hóa việc xác thực chứng chỉ trên máy khách. Trong trường hợp này, khách hàng không bắt buộc phải cài đặt bản sao chứng chỉ CA trung gian, chúng sẽ được cung cấp tự động trong quá trình bắt tay TLS từ gói được cài đặt trên máy chủ.

0 + 3
Sauron avatar
lá cờ br
Sauron
Cảm ơn vì những lời khuyên. Nếu tôi hiểu chính xác, bằng cách bao gồm gói-ca trong quá trình tạo pfx, tôi có thể tránh cài đặt chính quyền ca trong cửa hàng gốc không?
0
Hồi đáp
lá cờ cn
Crypt32
Chứng chỉ từ gói không được cài đặt tự động vào kho lưu trữ gốc. Hầu hết các hệ điều hành ngăn chặn điều này. Cửa hàng gốc được cập nhật rõ ràng, thủ công hoặc sử dụng các công cụ quản trị. Cài đặt chứng chỉ không cập nhật cửa hàng gốc.
0
Hồi đáp
Sauron avatar
lá cờ br
Sauron
Tôi đã tạo một câu hỏi liên quan tại đây https://serverfault.com/questions/1068263/
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.