ブラウザと証明書ストア

Question

httpsサーバー（ウィンドウ）に接続したときに証明書ストアと比較した場合、証明書ストアは信頼できる証明書を検索しますか？

Answer 1

特定のブラウザが使用する信頼できるルートストアにルートCA証明書が必要です。 https://help.riseup.net/security/certificates/import/が

ブラウザはないがここにサーバーの証明書を見つける必要がない：ここでは役立つかもしれないシンプルなGoogle検索のページです。このストアにインストールする必要があるのは、サーバーの証明書（または証明書チェーン）に署名したルートCA証明書です。

たとえば、サーバーに証明書Sがあり、Sに「MY-ROOT-CA "、MY-ROOT-CAを信頼できるルートストアにインストールする必要があります。

中間CA "SOME-CA"がサーバーの証明書Sに署名し、MY-ROOT-CAがSOME-CAに署名した場合は、ブラウザマシンにMY-ROOT-CAのみをインストールする必要があります信頼できるルートストアに保存します。

SがSOME-CAによって署名されている場合、SOME-CAはブラウザマシンのどこかにインストールする必要がありますが、必ずしも信頼できるルートストアにインストールする必要はありません。この場合、サーバーはSとSOME-CAの両方を送信している可能性があり、MY-ROOT-CAを送信することさえあります。しかし、チェーンの各リンクは、サーバーによって送信されるか、ローカルマシンに存在する必要がありますが、最後のMY-ROOT-CAは常にインストールする必要があり、これを特別な信頼されたルートストア。