Início / server / Perguntas / 715103
Accepted
Craig Watson
Asked: 2015-08-19 12:44:05 +0800 CST

CA Apache-Served vs CA Raiz Local - Qual Ganha?

  • 772

Atualmente, tenho dois servidores Apache em execução aqui e aqui , ambos usam certificados SSL assinados por StartSSL. Configuração Apache SSL abaixo:

  ## SSL directives
  SSLEngine on
  SSLCertificateFile      "/etc/certificates/thor.vikingserv.net/certificate.crt"
  SSLCertificateKeyFile   "/etc/certificates/thor.vikingserv.net/private.key"
  SSLCertificateChainFile "/etc/certificates/intermediate/startssl-class-1.crt"

Tanto o certificado do servidor quanto o certificado intermediário são SHA-256, mas o certificado CA é SHA-256 em minha estação de trabalho Linux, mas SHA-1 em meu MacBook.

Eu poderia usar a SSLCACertificatePathdiretiva no Apache para forçar o certificado CA SHA-256, mas isso substituiria o certificado raiz distribuído com o sistema operacional?

ssl-certificate

1 respostas

  1. Best Answer

    Não, não seria, porque se os clientes confiassem em um certificado raiz aleatório apresentado a eles, todo o objetivo de um armazenamento confiável seria um tanto discutível.

    Duas observações sobre sua pergunta:

    1. O algoritmo usado para assinar um certificado de âncora de confiança é irrelevante -- a assinatura em si não é usada durante a validação.
    2. SSLCACertificatePathnão ajudaria de qualquer maneira, pois essa diretiva é usada apenas ao validar certificados de cliente, o que não é o que você está fazendo.
    • 2

relate perguntas