Devo installare 2 certificati su un computer e sono un po 'perplesso dai certificati.
Il primo certificato ha questi dettagli:
Emittente:
CN = AddTrust External CA Root
OU = AddTrust External TTP Network
O = AddTrust AB
C = SE
Oggetto:
CN = AddTrust External CA Root
OU = AddTrust External TTP Network
O = AddTrust AB
C = SE
Il percorso di certificazione è: AddTrust External CA Root
Il secondo certificato: Emittente:
CN = AddTrust External CA Root
OU = AddTrust External TTP Network
O = AddTrust AB
C = SE
Oggetto:
CN = COMODO SSL CA
O = COMODO CA Limited
L = Salford
S = Greater Manchester
C = GB
Il computer su cui ho bisogno di installare questi certificati potrebbe agire come un server https. Questo è qualcosa su cui sono insicuro in questa fase. Ma sono perplesso dai certificati di cui sopra.
Il primo certificato ha lo stesso emittente e soggetto. Ma pensavo che l'Emittente dovesse essere l'autorità della CA e il Soggetto dovrebbe essere il proprietario del certificato che è certificato dalla CA. Ma sono uguali? Perché?
Il secondo certificato è un certificato SSL? Ha emittente Addtrust e Oggetto Comodo. Quindi qui sto assumendo che AddTrust sia la CA. AddTrust sta verificando che Comodo a Salford, GB dovrebbe essere attendibile (e ovviamente questo certificato è valido).
Ma perché ho bisogno del primo certificato?
Qual è lo scopo del certificato 2? Capisco che è un certificato SSL. Ma come potrebbe il computer che lo installo potenzialmente ha bisogno di questo?