Wat is een tussencertificaat?
O que é um certificado intermediário?
De root-CA of het vertrouwde anker heeft de mogelijkheid om te ondertekenen en uit te geven tussenliggende certificaten. Tussenliggende certificaten (ook bekend als tussen-, ondergeschiktof CA's afgeven) een flexibele structuur bieden om de geldigheid van het vertrouwensanker te verlenen aan aanvullende tussenliggende en eindentiteitscertificaten in de keten. In die zin vervullen tussencertificaten een administratieve functie; elk tussenproduct kan worden gebruikt voor een specifiek doel, zoals het uitgeven van SSL /TLS of certificaten voor codeondertekening - en kan er zelfs aan worden gebruikt verlenen het vertrouwen van de root-CA aan andere organisaties. Tussenliggende certificaten bieden ook een buffer tussen het eindentiteitscertificaat en de root-CA, waardoor de private root-sleutel wordt beschermd tegen inbreuk. Voor openbaar vertrouwde CA's (inclusief SSL.com), de CA / Browser-forums Basisvereisten verbiedt eigenlijk het uitgeven van eindentiteitscertificaten rechtstreeks vanuit de root-CA, die veilig offline moet worden bewaard. Dit betekent dat de vertrouwensketen van elk openbaar vertrouwd certificaat ten minste één tussenliggend certificaat omvat. In het onderstaande voorbeeld is SSL.com EV SSL Intermediate CA RSA R3 het enige intermediate certificaat in de vertrouwensketen van de SSL.com-website. Zoals de naam van het certificaat doet vermoeden, wordt het alleen gebruikt voor het uitgeven van EV SSL/TLS certificaten:
A autoridade de certificação raiz ou a âncora confiável pode assinar e emitir certificados intermediários. Certificados intermediários (também conhecidos como intermediário, subordinarou CAs emissoras) fornecem uma estrutura flexível para conferir a validade da âncora de confiança a certificados de entidades intermediárias e finais adicionais na cadeia. Nesse sentido, os certificados intermediários cumprem uma função administrativa; cada intermediário pode ser usado para uma finalidade específica - como a emissão de SSL /TLS ou certificados de assinatura de código - e pode até ser usado para conferir a confiança da CA raiz para outras organizações. Os certificados intermediários também fornecem um buffer entre o certificado da entidade final e a CA raiz, protegendo a chave raiz privada do comprometimento. Para CAs publicamente confiáveis ​​(incluindo SSL.com), o CA / fórum do navegador Requisitos de linha de base na verdade, proíbe a emissão de certificados de entidade final diretamente da CA raiz, que deve ser mantida offline com segurança. Isso significa que qualquer cadeia de confiança de certificado confiável publicamente incluirá pelo menos um certificado intermediário. No exemplo mostrado abaixo, SSL.com EV SSL Intermediate CA RSA R3 é o único certificado intermediário na cadeia de confiança do site SSL.com. Como o nome do certificado sugere, ele é usado apenas para emissão de EV SSL/TLS certificados: