SSL证书文件-没有.ca文件

Question

我正在创建一个需要ssl证书文件的应用程序。 它需要.crt, .key, .ca文件，但我只有.crt, .key, .pem, and .p12文件。 .ca文件是必需的吗？ 这些文件到底是什么？ 是否可以从.pem或.p12获得.ca ？

Answer 1

.ca文件是证书颁发机构根证书。 这是所有现代浏览器都已在其资源中将其作为受信任证书的证书。 当请求您的网站时，您的网络服务器将发送他的特定证书+ .ca证书...，然后浏览器将发现您确实已经注册了该特定.ca，因此受到信任。

没有此.ca文件，浏览器将无法验证您。 通信将被加密并被加密，但用户将收到一条可怕的警告，说该站点不受保护。

如果您从任何一家供应商那里获得了ssl，那么他们绝对可以为您提供.ca文件。

您从哪里获得ssl证书的？

对于每种文件类型，您可以轻松地对这些类型进行Wiki并阅读更多有关它的信息。 请注意，.key文件是您的私钥，您应注意不要丢失它或将其保存在不受保护的位置。 如果您实际上已经购买了ssl证书，则应保存.key并很好地进行backedu p。 .pem和.p12是您的证书的不同容器。 在提出问题之前，请先研究主题。 为此，在StackOverflow和其他地方还有很多答案！