Přeskočit na obsah
  1. Domů
  2. Nápověda
  3. Instalace SSL/TLS certifikátu
  4. Intermediate certifikáty a jejich instalace na server

Intermediate certifikáty a jejich instalace

Intermediate certifikát (zprostředkující) zajišťuje důvěryhodnost SSL certifikátu díky vazbě na Root certifikáty autority, která je přítomna v operačních systémech a prohlížečích. Zákaznický certifikát není vystaven přímo Root certifikátem autority, ale právě Intermediate certifikátem. Z tohoto důvodu se Intermediate doplňuje na webové servery spolu s certifikátem pro doménu.

varování o nedůvěryhodnosti SSL certifikátu v prohlížeči

Pokud intermediate certifikát není na serveru nainstalován, zobrazuje návštěvníkův prohlížeč varování o nedůvěryhodném vydavateli certifikátu.

Kde Intermediate certifikát najít

Intermediate certifikát pro platformu Windows a Linux obdržíte e-mailem zároveň s vydaným certifikátem. Intermediate certifikát najdete také kdykoliv pod vaším účtem u vydaného certifikátu.

Pokud budete TLS certifikát instalovat na Linux (Apache, Nginx), tak použijte soubor linux_cert+ca.pem z našeho e-mailu. V něm je sloučen vydaný certifikát i jeho Intermediate, což vám šetří práci. Webové servery je chtějí dohromady.

Všechny certifikáty CA námi prodávaných autorit také najdete v souhrnu na stránce Intermediate a root certifikáty našich CA (CA bundle).

Jak Intermediate certifikát nainstalovat

Platforma Windows

Ve správě Microsoft Management Console (MMC) přidejte položku "Certificates" pro celý server (ne pro uživatele) a následně do složky Console Root/Certificates (Local Computer)/Intermediate Certification Authorities/Certificates naimportujte získaný soubor s Intermediate certifikátem.

Platforma Linux

Pokud instalujete TLS certifikát na linuxový server, tak Intermediate společně s certifikátem pro doménu (dohromady v jednom souboru) nastavíte v konfiguračním souboru dané domény. Pro Apache se nastavení provede v direktivě SSLCertificateFile v souboru default-ssl.conf, který byste měli najít ve složce /etc/apache2/sites-enabled.

Je toho na vás moc?

Nebudete-li si vědět rady s jakýmkoliv krokem, neváhejte kontaktovat naši zákaznickou podporu, která vám poradí a pomůže.

ZONER a.s.

Nové Sady 18
602 00 Brno

IČ: 49437381
DIČ: CZ49437381