Що таке CA_bundle?
CA bundle - це документ, що містить кореневої і проміжний сертифікати відповідного центру сертифікації. Файл має розширення .ca_bundle і використовується для установки SSL сертифікатів на сервері Apache. Якщо Ваш сайт розташований на іншому сервері, у Вас немає необхідності створювати CA bundle, Ви можете спокійно використовувати кореневої і проміжний сертифікати, отримані на нашому сайті.
Для чого використовується CA bundle?
Спочатку CA bundle був створений компанією Netscape. Однак, починаючи з версії 4.x Netscape перестав використовувати цей формат. Проте CA bundle використовується по сьогодні утилітою OpenSSL з метою валідації сертифікатів, виданих відомими центрами сертифікації. Крім того цей файл застосовується, деякими іншими додатками, що використовують OpenSSL.
Часто версії CA bundle, які можна знайти в Інтернеті, вже застаріли, тому безпечніше самому створити CA bundle. Крім того, так Ви зможете самі вирішити, яким кореневих і проміжним сертифікатами центру сертифікації Ви хочете довіряти.
Як створити CA_bundle з файлів crt?
Для того, щоб приступити до створення CA bundle, Вам потрібно мати кореневої і проміжний сертифікати. Якщо Ви вирішили купити SSL сертифікат у нас, Ви отримаєте всі необхідні сертифікати в комплекті з основним SSL для Вашого домену. Зауважте, що SSL сертифікат для Вашого домену в CA bundle не додається.
Варіант 2: Створити CA_bundle в командному рядку
У нашому прикладі використані назви файлів для Comodo Positive SSL, вони будуть відрізняться для інших типів сертифікатів і сертифікаційних центрів.
Операційні системи Linux або UNIX:
- cat PositiveSSL CA 2.crt AddTrustExternalCARoot.crt> vash-server.ca-bundle
Операційні системи Windows або DOS:
Примітка: vash-server.ca-bundle - це тільки приклад назви файлу, Ви можете назвати його так, як забажаєте.
Купити SSL сертифікат
Забезпечте захист переданих даних за допомогою SSL сертифікату