Ce este Certificate Chain (Lant de certificate)?
Lantul de incredere de la certificatul site-ului pana la autoritatea de certificare
Definiție Certificate Chain (Lant de certificate)
Un certificat SSL nu functioneaza singur — face parte dintr-un lant de incredere. Certificatul site-ului tau este semnat de un certificat intermediar, care la randul lui este semnat de un certificat root (autoritate de certificare). Daca lantul este incomplet sau incorect, browserele vor afisa avertismente de securitate.
E ca un arbore genealogic: site-ul tau e copilul, intermediarul e parintele, iar root-ul e strabunicul recunoscut de toti.
De ce contează Certificate Chain (Lant de certificate)
Lantul de certificate conecteaza certificatul SSL al site-ului tau cu o autoritate de certificare (CA) de incredere pre-instalata in browser, prin unul sau mai multe certificate intermediare. Daca un certificat intermediar lipseste din lantul trimis de server, browserele mobile si mai vechi afiseaza eroare de conexiune chiar daca certificatul este valid.
Cum verifici Certificate Chain (Lant de certificate)
SoftAudit descarca intregul lant de certificate prezentat de server si valideaza fiecare veriga: certificatul leaf (al site-ului), certificatele intermediare si legatura cu root CA. Raporteaza certificate lipsa, expirate sau in ordine gresita in lant.
Verifică certificatul SSL →Greșeli frecvente
Instalarea doar a certificatului final fara intermediare este cea mai frecventa eroare — Chrome pe desktop poate descarca intermediarele automat via AIA, dar Safari si Chrome pe Android nu pot, generand erori inconsistente intre dispozitive. Includerea certificatului root in lant este o greseala opusa — mareste inutil dimensiunea handshake-ului TLS.
Bune practici
Instaleaza certificatul site-ului si toate certificatele intermediare in ordinea corecta (leaf primul, intermediar ultimul), fara a include root CA. Dupa configurare, testeaza cu SSL Labs care verifica lantul complet si semnaleaza problemele de ordine sau certificate lipsa pe diferite platforme.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica certificate chain (lant de certificate) pe site-ul tău.
Verificare SSL — GratuitÎntrebări frecvente
Ce este Certificate Chain (Lant de certificate)?
Un certificat SSL nu functioneaza singur — face parte dintr-un lant de incredere. Certificatul site-ului tau este semnat de un certificat intermediar, care la randul lui este semnat de un certificat root (autoritate de certificare). Daca lantul este incomplet sau incorect, browserele vor afisa avertismente de securitate.
De ce este important Certificate Chain (Lant de certificate) pentru un website?
Lantul de certificate conecteaza certificatul SSL al site-ului tau cu o autoritate de certificare (CA) de incredere pre-instalata in browser, prin unul sau mai multe certificate intermediare. Daca un certificat intermediar lipseste din lantul trimis de server, browserele mobile si mai vechi afiseaza eroare de conexiune chiar daca certificatul este valid.
Termeni asociați
Protocolul care cripteaza conexiunea dintre browser si site
Certificat SSL creat si semnat de proprietarul site-ului, nu de o autoritate
Domenii multiple protejate de acelasi certificat SSL
Protocol care verifica daca un certificat SSL a fost revocat