2013-03-16 5 views
0

Je VHA une chaîne certifcate client commeStratégie pour mettre des certificats de confiance dans le magasin de confiance?

cert individuel -> cert intermédiaire -> Racine cert

Il y a beaucoup de certs individuels, mais seulement 1 cert intermédiaire et 1 cert racine.

Je me demande comment mettre ces certs dans le magasin de confiance java? Je pense que seul le CERT moyen suffit, n'est-ce pas?

+0

Votre certificat est: cert personnalisé signé par le certificat intermédiaire signé par le certificat racine? – BlackJoker

+0

oui, indivisal est signé par intermédiaire et signé par root –

+0

Je pense que ce que vous allez faire est d'utiliser le certificat intermédiaire pour vérifier cert.So individuel, vous n'avez pas besoin de stocker tous les certs individuels, il suffit de les vérifier lorsque vous en enchaînez un. – BlackJoker

Répondre

0

Le certificat intermédiaire ou le certificat racine doit le faire.

Il est difficile de dire lequel est le meilleur. C'est un compromis entre la commodité de ne pas avoir à ajouter d'autres certs intermédiaires et potentiellement faire trop confiance ... s'il y a d'autres certs intermédiaires du cert de base que vous ne voulez pas faire confiance.

Questions connexes