Створюємо ca_bundle з файлів crt

Створюємо ca_bundle з файлів crt

Що таке CA_bundle?

CA bundle - це документ, що містить кореневої і проміжний сертифікати відповідного центру сертифікації. Файл має розширення .ca_bundle і використовується для установки SSL сертифікатів на сервері Apache. Якщо Ваш сайт розташований на іншому сервері, у Вас немає необхідності створювати CA bundle, Ви можете спокійно використовувати кореневої і проміжний сертифікати, отримані на нашому сайті.

Для чого використовується CA bundle?

Спочатку CA bundle був створений компанією Netscape. Однак, починаючи з версії 4.x Netscape перестав використовувати цей формат. Проте CA bundle використовується по сьогодні утилітою OpenSSL з метою валідації сертифікатів, виданих відомими центрами сертифікації. Крім того цей файл застосовується, деякими іншими додатками, що використовують OpenSSL.

Часто версії CA bundle, які можна знайти в Інтернеті, вже застаріли, тому безпечніше самому створити CA bundle. Крім того, так Ви зможете самі вирішити, яким кореневих і проміжним сертифікатами центру сертифікації Ви хочете довіряти.

Створюємо ca_bundle з файлів crt

Як створити CA_bundle з файлів crt?

Для того, щоб приступити до створення CA bundle, Вам потрібно мати кореневої і проміжний сертифікати. Якщо Ви вирішили купити SSL сертифікат у нас, Ви отримаєте всі необхідні сертифікати в комплекті з основним SSL для Вашого домену. Зауважте, що SSL сертифікат для Вашого домену в CA bundle не додається.

Варіант 2: Створити CA_bundle в командному рядку

У нашому прикладі використані назви файлів для Comodo Positive SSL, вони будуть відрізняться для інших типів сертифікатів і сертифікаційних центрів.

Операційні системи Linux або UNIX:

- cat PositiveSSL CA 2.crt AddTrustExternalCARoot.crt> vash-server.ca-bundle

Операційні системи Windows або DOS:

Примітка: vash-server.ca-bundle - це тільки приклад назви файлу, Ви можете назвати його так, як забажаєте.

Купити SSL сертифікат

Забезпечте захист переданих даних за допомогою SSL сертифікату

Схожі статті