What is an end-entity certificate?
Qu'est-ce qu'un certificat d'entité finale?
The end-entity certificate is the final link in the chain of trust. The end-entity certificate (sometimes known as a leaf certificate or subscriber certificate), serves to confer the root CA’s trust, via any intermediates in the chain, to an entity such as a website, company, government, or individual person. An end-entity certificate differs from a trust anchor or intermediate certificate in that it cannot issue additional certificates. It is, in a sense, the final link as far as the chain is concerned. The example below shows the end-entity SSL/TLS certificate from SSL.com's website:
Les certificat d'entité finale est le dernier maillon de la chaîne de confiance. Le certificat d'entité finale (parfois appelé certificat feuille or certificat d'abonné), sert à conférer la confiance de l'autorité de certification racine, via tout intermédiaire de la chaîne, à une entité telle qu'un site Web, une entreprise, gouvernement, ou personne individuelle. Un certificat d'entité finale diffère d'une ancre de confiance ou d'un certificat intermédiaire en ce qu'il ne peut pas émettre de certificats supplémentaires. C'est, en un sens, le dernier maillon en ce qui concerne la chaîne. L'exemple ci-dessous montre l'entité finale SSL /TLS certificat du site Web de SSL.com :