I certificati Comodo come PositiveSSL hanno una lunghezza di catena di 4, inclusi due certificati CA intermedi.
Quale sarebbe il vantaggio per loro, o per me, di questa catena di lunghezza invece di una lunghezza della catena pari a 3 con una singola CA intermedia come altri fornitori sembrano utilizzare?
Sono consapevole che si verifica un leggero aumento dei dati scambiati durante l'handshake. Ma quale sarebbe il vantaggio?
In molti casi, i certifici intermedi significano qualcosa. A volte si intende il livello di assicurazione (quanto il firmatario ti pagherà in caso di una verifica fraudolenta) o può significare il livello di convalida (solo il dominio verificato, o completamente verificato con i dettagli della compagnia e tutto).
In questo caso, Comodo non è nemmeno il miglior firmatario. Invece è una società denominata UserTrust ( link ). La Società è apparentemente di proprietà di Comodo, che potrebbe dire che Comodo sottolicede i suoi certificati ad altre CA, quindi quelle CA non vogliono "Comodo" come i loro migliori certs. Ora abbiamo percorso 2 passaggi lungo la catena.
Il terzo certificato, nel caso di Comodo, indica il livello di verifica. Per il certificato SSL utilizzato sul sito Web di Comodo, tale certificato intermedio indica che il certificato del sito è un certificato "EV Green Adress bar". Il quarto certificato è il certificato del sito stesso.
Un vantaggio potrebbe essere che ci sono meno clienti per certifcanti intermedi, quindi se una cert viene rubata, ci sono meno persone interessate. Comodo ha un processo molto automatizzato nella firma dei certificati per i clienti, pertanto è possibile che vengano regolarmente creati nuovi CA intermedi per il server di firma per impedire a un certificato di diventare troppo grande per fallire.
Ma questa è solo una teoria personale, per essere sicuro che dovresti chiedere ad un rappresentante di Comodo.
Leggi altre domande sui tag tls certificates certificate-authority