Creare un bundle di certificati PEM
Per creare un bundle di certificati PEM, concatenare i certificati con codifica PEM di tutte le autorità di certificazione intermedie in un unico file.
Ordinare i certificati nel file in modo che ciascun certificato sia stato rilasciato dall'autorità di certificazione del certificato che lo segue nel file.
• Il certificato dell'autorità di certificazione che ha rilasciato il certificato del server deve essere il primo del file.
• L'ultimo certificato del file deve essere stato rilasciato dall'autorità di certificazione radice.
• Il certificato dell'autorità di certificazione radice non deve essere incluso nel file.
• Se la catena di attendibilità dei certificati include solo un'autorità di certificazione intermedia, il file del bundle di certificati include solo il certificato di questa autorità intermedia.
Si supponga ad esempio di avere i seguenti certificati:
• Certificato A appartenente all'autorità di certificazione intermedia A e rilasciato dall'autorità di certificazione radice
• Certificato B appartenente all'autorità di certificazione intermedia B e rilasciato dall'autorità di certificazione intermedia A
• Certificato C utilizzato per Experience Service e rilasciato dall'autorità di certificazione intermedia B
In questo caso, i certificati appaiono nel seguente ordine:
• Certificato B
• Certificato A