Certificati Intermediate e la loro installazione

Il certificato Intermediate (mediatore) garantisce l'affidabilità del certificato SSL grazie alla connessione con i certificati radice dell'autorità, presente nei sistemi operativi e nei browser. Il certificato del cliente non viene emesso direttamente dal certificato radice dell'autorità, bensì dal certificato Intermediate. Per questo motivo, il certificato Intermediate viene aggiunto ai server Web insieme al certificato di dominio.

.
avviso sull'affidabilità del certificato SSL nel browser

Dove trovare il certificato Intermediate

Riceverai il certificato intermediate per le piattaforme Windows e Linux via mail, insieme al certificato emesso. In qualsiasi momento troverai il certificato Intermediate anche nel tuo account cliente insieme al certificato emesso.

Per installare il certificato TLS su Linux (Apache, Nginx), utilizza il file linux_cert+ca.pem che troverai nella nostra e-mail. Nel file sono uniti il certificato emesso e il certificato Intermediate il che ti risparmia lavoro e viene incontro ai server web che richiedono che i due certificati siano uniti.

Nel sommario sulla pagina Certificati Intermediate e radice delle nostre CA (CA bundle) troverai anche tutti i certificati CA delle autorità di certificazione della nostra gamma.

Come installare il certificato Intermediate

Piattaforma Windows

Nell'amministrazione di Microsoft Management Console (MMC) aggiungi la voce "Certificates" per l'intero server (non per l'utente), e successivamente importa il file ricevuto insieme al certificato Intermediate nella cartella Console Root/Certificates (Local Computer)/Intermediate Certification Authorities/Certificates.

Piattaforma Linux

Installando il certificato TLS su un server Linux, le impostazioni del certificato Intermediate e del certificato di dominio (uniti in un unico file) vanno eseguite nel file di configurazione del dominio in questione. Per Apache, le impostazioni vengono effettuate nella direttiva SSLCertificateFile del file defaul-ssl.conf, che si trova nella cartella /etc/apache2/sites-enabled.

Ti è stato utile questo articolo?