Întrebări frecvente

Dacă lipsește un certificat rădăcină, soluția este să descărcați mai întâi AC rădăcină de încredere și apoi să încercați să instalați din nou certificatul. Pentru a remedia eroarea de lipsă a certificatului intermediar, asigurați-vă că ați urmat toți pașii de instalare SSL necesari pentru serverul dvs., inclusiv încărcarea certificatelor intermediare în ordinea și formatul de fișier corecte.

Copiați link-ul

Pentru a combina certificatele rădăcină și intermediar, trebuie să le înlănțuiți pe toate (cu excepția certificatului serverului) în ordinea verificării. Cea mai rapidă metodă este de a copia conținutul certificatului rădăcină și de a-l lipi sub certificatele intermediare. Fișierul combinat va avea următoarea ordine:

• Certificat intermediar 1
• Certificat intermediar 2
• Root Certificate pentru a completa lanțul de încredere.

Copiați link-ul

Nu este necesar să identificați certificatele rădăcină și intermediar atunci când configurați certificatul SSL dacă le-ați primit în cadrul unui fișier CA Bundle. Deschideți fișierul cu orice editor de text și veți observa că toate certificatele se află în interiorul acestuia în ordinea corectă. Dacă ați primit certificatele rădăcină și intermediar în fișiere separate, verificați numele fișierului, deoarece acesta trebuie să includă cuvântul „root” sau „intermediate” pentru o identificare ușoară.

Copiați link-ul

Atunci când comandați un certificat SSL, CA livrează fișierele de instalare într-un dosar ZIP arhivat. În interiorul acestuia, veți găsi certificatul de server emis pentru domeniul dumneavoastră și un fișier CA Bundle care conține certificatele root și intermediare. Unele autorități de certificare pot trimite certificatele rădăcină și intermediare în fișiere text separate.

Copiați link-ul

Aveți nevoie de un certificat SSL/TLS pentru a cripta datele sensibile și pentru a respecta cele mai recente orientări de securitate. Fără un certificat SSL/TLS, site-ul dvs. nu va fi accesibil vizitatorilor. În schimb, aceștia vor primi un avertisment de securitate. Toate certificatele SSL utilizează protocolul TLS, în timp ce SSL este acum depășit. TLS este un mijloc standard de criptare.

Copiați link-ul

HTTPS utilizează TLS 1.2 și TLS 1.3. Acestea sunt cele mai sigure și mai fiabile protocoale care satisfac nevoile actuale de securitate online. Protocoalele SSL sunt acum depășite și nu mai sunt utilizate.

Copiați link-ul

Puteți verifica starea TLS a oricărui site web cu un instrument extern, cum ar fi SSL Labs. De asemenea, vă va oferi detalii detaliate despre certificatul SSL.

Copiați link-ul

Majoritatea serverelor și clienților de e-mail moderni acceptă TLS 1.2 sau TLS 1.3. Numai serverele vechi și sistemele vechi pot permite rularea protocoalelor SSL învechite. Iată cum să identificați ce protocol este activat pe sistemele Windows și Linux.

Windows

WindowsMicrosoft a activat TLS 1.3 în cele mai recente versiuni de Windows 10 începând cu versiunea 20170.

Urmați pașii de mai jos:

• Apăsați tasta Windows + R pentru a lansa Run, tastați regedit și apăsați Enter.
• Mergeți la următoarea cheie și verificați-o. Dacă este prezentă, valoarea trebuie să fie 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Apoi, verificați următoarea cheie. Dacă îl găsiți, valoarea sa ar trebui să fie 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Dacă niciuna dintre chei nu este prezentă sau dacă valorile lor sunt incorecte, atunci TLS 1.2 nu este activatLinuxCel mai simplu și mai rapid mod de a verifica versiunea TLS pe diferite servere Linux este cu o comandă Open SSL: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

Cea mai simplă și mai rapidă modalitate de a verifica versiunea TLS pe diferite servere Linux este comanda Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Copiați link-ul

Da, TLS este mai bun decât SSL din toate punctele de vedere, de la securitate și puterea cifrului până la viteza de strângere de mână, TLS este câștigătorul clar. Cea mai recentă versiune TLS 1.3 îmbunătățește și mai mult securitatea prin eliminarea cifrului și a algoritmilor învechite.

În mod normal, schimbul de chei și autentificarea serverului necesita mai multe drumuri dus-întors, ceea ce adăuga latență la conexiuni. TLS 1.2 a încetinit acest lucru, în timp ce TLS 1.3 l-a redus la o singură călătorie dus-întors. Noua caracteristică Zero Round Trip Time Resumption (0-RTT) face ca conexiunea să fie aproape instantanee atunci când un utilizator vizitează din nou site-ul dvs. într-un timp scurt.

Copiați link-ul

După ce ați instalat OpenSSL pe Windows, faceți dublu clic pe fișierul Openssl.exe pentru a-l rula.

Copiați link-ul