SSL 中的中间证书答案

【问题标题】：Intermediate Certificates in SSLSSL 中的中间证书
【发布时间】：2018-06-13 21:38:22
【问题描述】：

我阅读了有关 SSL 证书及其发生的信息。我读过 CA 签署证书并将私钥提供给 Web 服务器。当中间证书发挥作用时，就会出现疑问。

如果中间证书为网络服务器签名，是否意味着它们为网络服务器提供了私钥？

我错过了什么吗？

【问题讨论】：

不，你没有。您已阅读 CA 签署 CSR 并向 CSR 提交者提供签名证书和证书链。 Nobody 为 Web 服务器提供私钥。它提供自己的私钥，从中制造 CSR，因此提供签名证书。 “Web 服务器的中间证书标志”毫无意义。离题。
我知道了，还是谢谢你！我的错，我误会了！

【解决方案1】：

CA 不提供私钥 - 如果提供，它将不再是私有的，因为 CA 会知道它。申请证书时，您生成一个公钥/私钥对并在证书签名请求中将公钥密钥发送给 CA，然后 CA（无论是根 CA 还是中间 CA）生成证书这个 public 密钥实际上是你的。

【讨论】：