Intermediate a root certifikáty našich CA (CA bundle)
Ku všetkým vystaveným certifikátom zasielame v e-maile o vystavení príslušných certifikátov CA, ktoré sú potrebné na inštaláciu. Odporúčame vychádzať z tohto zdroja. Ak však máte problém certifikátmi v zaslaných súboroch identifikovať, môžete si Intermediate certifikát stiahnuť v detaile objednávky v rôznych formátoch.
Stiahnutie CA certifikátov v detaile objednávky
Odporúčame CA (Intermediate) certifikáty stiahnuť v detaile objednávky, pretože tak máte istotu, že stiahnete tie správne k vášmu certifikátu. Certifikáty sťahujeme cez API DigiCertu zvlášť pre danú objednávku, takže nemôže nikdy dôjsť k omylu a vždy dostanete ten správny vo zvolenom formáte.
Predvolené CA certifikáty
Východiskovým koreňovým certifikátom je pre DV a OV certifikáty DigiCert Global Root CA a pre EV certifikáty DigiCert High Assurance EV Root CA. Intermediate certifikáty sa môžu líšiť podľa typu overenia a jednotlivých CA; používajte vždy intermediate certifikát, ktorý od nás dostanete k vydanému certifikátu. Pre S/MIME certifikáty sa používa koreňový certifikát DigiCert Assured ID Root CA.
Algoritmus podpisu root certifikátu: Koreňový certifikát má podpisový algoritmus SHA-1, čo však ničomu nevadí, pretože pri certifikáte sa toto neoveruje. Tento koreňový certifikát odporúčame, pretože zaručuje 100% kompatibilitu na všetkých počítačoch a zariadeniach. Koreňový certifikát s SHA-2 môžeme zariadiť na požiadanie.
DigiCert pravidelne rotuje Intermediate certifikáty, preto ich v žiadnom prípade nedávajte do aplikácií natvrdo (hardcoded). Môžu sa kedykoľvek zmeniť. Prehľad zmien nájdete vždy tu a v článku DigiCert ICA Update.
Koreňové certifikáty DigiCert k stiahnutiu
Koreňové certifikáty CA DigiCert (a tiež Intermediate) nájdete na stránke DigiCert Trusted Root Authority Certificates. Na tejto stránke si môžete vyskúšať ako funguje daný koreňový certifikát a či je na danom zariadení dôveryhodný. To sa môže hodiť najmä pre otestovanie veľmi starých počítačov a smartphonov.
Hľadáte CA Bundle?
Pri inštalácii po vás môže server chcieť tzv. CA certificate bundle. Nemyslí sa tým nič iné, než Intermediate certifikát a koreňový certifikát CA v jednom súbore za sebou. Bundle použite iba v nevyhnutných prípadoch. Koreňové certifikáty pri inštalácii certifikátu nie sú nutné; pre inštaláciu stačí na serveri nastaviť patričný Intermediate certifikát.
Ukončené Intermediate certifikáty
Intermediate certifikáty, ktoré sa už nepoužívajú, nájdete prehľadne v tomto článku na webe DigiCertu: DigiCert ICA Update.
Je toho na vás veľa?
Ak si nebudete vedieť rady s akýmkoľvek krokom, neváhajte kontaktovať našu zákaznícku podporu, ktorá vám poradí a pomôže.
ZONER s.r.o.
Jaskový rad 5
831 01 Bratislava
IČO: 35770929
DIČ: SK2020212590
Bol tento článok pre vás užitočný?
Ďakujeme vám za spätnú väzbu na tento článok.
Mrzí nás, že ste tu nenašli potrebné.
Pomôžete nám článok vylepšiť? Napíš nám, čo ste tu očakávali a nedozvedeli sa.