常見憑證供應商的中繼憑證取得方法¶
概述¶
中繼憑證（Intermediate Certificate）在 SSL/TLS 憑證的信任鏈中扮演關鍵角色，確保您的網站與使用者之間的安全連線。以下將介紹如何從常見的憑證供應商，如 GoDaddy 和 DigiCert，取得中繼憑證，並提供相關的官方文件連結以供參考。
GoDaddy¶
GoDaddy 提供的 SSL 憑證通常包含主要憑證和中繼憑證。您可以透過以下步驟下載這些憑證：
- 登入您的 GoDaddy 帳戶：
-
前往 GoDaddy 的產品頁面，使用您的帳號和密碼登入。
-
進入 SSL 憑證管理：
-
在產品列表中，找到「SSL 憑證」部分，點選您要管理的憑證旁的「管理」按鈕。
-
下載憑證檔案：
- 在管理頁面中，尋找「下載憑證」選項。
- 選擇您的伺服器類型（例如 Apache、Nginx 等），然後點選「下載 Zip 檔案」。
- 下載的壓縮檔案內包含主要憑證和中繼憑證。
如需詳細說明，請參考 GoDaddy 的官方文件：下載 SSL 憑證檔案
DigiCert¶
DigiCert 的憑證管理平台 CertCentral 允許使用者下載所需的中繼憑證。以下是取得方法：
- 登入 CertCentral 帳戶：
-
前往 DigiCert 的 CertCentral 登入頁面，輸入您的帳號資訊登入。
-
進入訂單管理：
-
在左側主功能表中，點選「憑證」>「訂單」。
-
選擇特定訂單：
-
在「訂單」頁面，找到您要下載憑證的訂單，點選該訂單的「快速檢視」連結。
-
下載中繼憑證：
- 在訂單詳細資料面板的「下載憑證為」下拉選單中，選擇適合的憑證格式（例如 .crt、.p7b）。
- 下載的檔案中包含中繼憑證。
詳細步驟請參考 DigiCert 的官方文件：從您的 CertCentral 帳戶下載 TLS/SSL 憑證
注意事項¶
-
安裝中繼憑證：在安裝主要憑證時，務必同時安裝中繼憑證，以確保完整的信任鏈，避免使用者在瀏覽您的網站時出現安全警告。
-
伺服器設定：不同的伺服器類型（如 Apache、Nginx、IIS）對憑證的安裝方式可能有所不同。請參考供應商提供的安裝指南，確保正確配置。
-
定期更新：中繼憑證可能會隨著時間更新。建議定期檢查供應商的官方文件，確保您使用最新版本的中繼憑證。
透過上述方法，您可以從常見的憑證供應商取得所需的中繼憑證。