Ce este un CA bundle ?

CA bundle este un fisier care contine certificatul root si certificatele intermediare. Certificatul emis pentru domeniul dvs. este compus din chain-ul certificatului si CA bundle.

Chain-ul este necesar pentru imbunatatirea compatibilitatii certificatului cu browserele web sau alte tipuri de clienti astfel incat  browserele sa recunoasca certificatul fara a generarea anumite notificari de securitate.

Anumiti emitenti precum Comodo pot sa va transmita un bundle complet CA intr-un fisier zip cu o extensie *. ca-bundle sau un certificat root si intermediar separat.

In cazul in care ati primit un certificat intermediar si unul root intr-un fisier separat, este necesar sa le combinati intr-un singur fisiere pentru a avea un CA_bundle complet. In acest caz trebuie sa tineti cont ca certificatele din CA bundele trebuie sa fie intr-o anumite ordine insa nu poate fi foarte clar de ordinea pe care trebuie sa o urmati.

De exemplu, in cazul in care aveti emis un certificat Comodo PositiveSSL intr-un fisier zip. Puteti avea 3 fisiere numedomeniu.crt COMODORSADomainValidationSecureServerCA.crt, COMODORSAAddTrustCA.crt si AddTrustExternalCARoot.crt. In timp ce numedomeniu.crt este certificatul public emis pentru numele dvs. de domeniu nu este foarte clar care este ordinea pe care trebuie sa o urmati pentru a genera un CA bundle corect cu restul fisierelor.