PEM 証明書バンドルの作成
すべての中間 CA の PEM でエンコードされた証明書を 1 つのファイルに連結することによって、PEM 証明書バンドルを作成します。
各証明書がファイル内の次の CA によってその証明書が発行されるよう、証明書がファイル内で順序付けされている必要があります。
• サーバー証明書を発行した CA の証明書は、ファイルの最初に表示される必要があります。
• ファイルの最後の証明書は、ルート CA によって発行される必要があります。
• ルート CA の証明書は、ファイル内に表示されないようにする必要があります。
• 証明書の信頼チェーンに中間 CA が 1 つだけ含まれている場合、証明書のバンドルファイルにはこの 1 つの中間 CA に対する証明書のみが含まれます。
たとえば、次の証明書があるとします。
• "中間-A CA" に属している、ルート CA によって発行された証明書 A
• "中間-B CA" に属している、中間-A CA によって発行された証明書 B
• Experience Service で使用され、"中間-B CA" によって発行された証明書 C
この場合、証明書は次の順序で表示されます。
• 証明書 B
• 証明書 A