PEM-Zertifikatbündel erstellen
Erstellen Sie ein PEM-Zertifikatbündel, indem Sie die PEM-kodierten Zertifikate für alle Zwischenzertifizierungsstellen in einer einzigen Datei verketten.
Die Zertifikate in der Datei müssen so sortiert werden, dass jedes Zertifikat von der Zertifizierungsstelle ausgegeben wurde, deren Zertifikat als nächstes in der Datei folgt.
• Das Zertifikat für die Zertifizierungsstelle, welche das Server-Zertifikat ausgestellt hat, muss als erstes in der Datei aufgeführt werden.
• Das letzte Zertifikat in der Datei muss von der Stammzertifizierungsstelle ausgestellt sein.
• Das Zertifikat für die Stammzertifizierungsstelle darf nicht in der Datei enthalten sein.
• Enthält Ihre Zertifikatkette nur eine einzige Zwischenzertifizierungsstelle, so enthält die Zertifikatbündel-Datei nur das Zertifikat für diese eine Zwischenzertifizierungsstelle.
Gehen wir davon aus, dass Sie die folgenden Zertifikate besitzen:
• Zertifikat A, ausgestellt von der Stammzertifizierungsstelle und gehörend zu "Zwischenzertifizierungsstelle A"
• Zertifikat B, ausgestellt von der Zwischenzertifizierungsstelle A und gehörend zu "Zwischenzertifizierungsstelle B"
• Zertifikat C, ausgestellt von Zwischenzertifizierungsstelle B und verwendet für den Experience Service
In diesem Fall werden die Zertifikate in der folgenden Reihenfolge aufgeführt:
• Zertifikat B
• Zertifikat A