Qu'est-ce qu'un certificat intermédiaire?
Wat is een tussencertificaat?
L'AC racine ou l'ancre d'approbation a la capacité de signer et d'émettre certificats intermédiaires. Certificats intermédiaires (également appelés intermédiaire, subalterneou émission d'AC) fournissent une structure flexible pour conférer la validité de l'ancre de confiance à des certificats supplémentaires d'entité intermédiaire et finale de la chaîne. En ce sens, les certificats intermédiaires remplissent une fonction administrative; chaque intermédiaire peut être utilisé dans un but spécifique - tel que l'émission de SSL /TLS ou des certificats de signature de code - et peuvent même être utilisés pour conférer la confiance de l'autorité de certification racine envers d'autres organisations. Les certificats intermédiaires fournissent également un tampon entre le certificat d'entité finale et l'autorité de certification racine, protégeant la clé racine privée contre toute compromission. Pour les autorités de certification de confiance publique (y compris SSL.com), le forum CA / Browser Exigences de base interdisent en fait de délivrer des certificats d'entité finale directement à partir de l'autorité de certification racine, qui doivent être maintenus hors ligne en toute sécurité. Cela signifie que la chaîne de confiance de tout certificat de confiance publique comprendra au moins un certificat intermédiaire. Dans l'exemple ci-dessous, SSL.com EV SSL Intermediate CA RSA R3 est le seul certificat intermédiaire dans la chaîne de confiance du site Web SSL.com. Comme le nom du certificat l'indique, il n'est utilisé que pour émettre EV SSL/TLS certificats:
De root-CA of het vertrouwde anker heeft de mogelijkheid om te ondertekenen en uit te geven tussenliggende certificaten. Tussenliggende certificaten (ook bekend als tussen-, ondergeschiktof CA's afgeven) een flexibele structuur bieden om de geldigheid van het vertrouwensanker te verlenen aan aanvullende tussenliggende en eindentiteitscertificaten in de keten. In die zin vervullen tussencertificaten een administratieve functie; elk tussenproduct kan worden gebruikt voor een specifiek doel, zoals het uitgeven van SSL /TLS of certificaten voor codeondertekening - en kan er zelfs aan worden gebruikt verlenen het vertrouwen van de root-CA aan andere organisaties. Tussenliggende certificaten bieden ook een buffer tussen het eindentiteitscertificaat en de root-CA, waardoor de private root-sleutel wordt beschermd tegen inbreuk. Voor openbaar vertrouwde CA's (inclusief SSL.com), de CA / Browser-forums Basisvereisten verbiedt eigenlijk het uitgeven van eindentiteitscertificaten rechtstreeks vanuit de root-CA, die veilig offline moet worden bewaard. Dit betekent dat de vertrouwensketen van elk openbaar vertrouwd certificaat ten minste één tussenliggend certificaat omvat. In het onderstaande voorbeeld is SSL.com EV SSL Intermediate CA RSA R3 het enige intermediate certificaat in de vertrouwensketen van de SSL.com-website. Zoals de naam van het certificaat doet vermoeden, wordt het alleen gebruikt voor het uitgeven van EV SSL/TLS certificaten: