Должны ли браузеры автоматически извлекать промежуточные SSL-сертификаты и делают ли они это?


Недавно я столкнулся со следующей проблемой: пользователь не смог получить доступ к веб-сайту, который использовал промежуточный сертификат VeriSign, потому что он больше не включен в Firefox.

Некоторые источники утверждают, что Firefox импортирует сертификат с веб-сайтов, которые его отправляют, другие говорят, что это не так.

Будет ли это? Если нет, то должно ли это быть?

Author: RomanSt, 2011-03-12

1 answers

Firefox должен импортировать и импортирует промежуточные сертификаты, предоставляемые веб-сервером, с которым он в настоящее время разговаривает. Он не выйдет и не найдет их сам. Скорее всего, на данном веб-сайте не была установлена правильная цепочка сертификатов.

 2
Author: Mike Scott, 2011-03-12 12:29:40