SSLCertificateChainFile устарел

SSLCertificateChainFile устарел в версии 2.4.8, когда SSLCertificateFile был расширен для загрузки промежуточных сертификатов ЦС из файла сертификата сервера.

Эта директива задает необязательный универсальный файл , в котором можно собрать сертификаты центров сертификации (ЦС), формирующие цепочку сертификатов сертификата сервера. Это начинается с выдачи сертификата ЦС сертификата сервера и может варьироваться до корневого сертификата ЦС. Такой файл представляет собой просто объединение различных файлов сертификатов ЦС в кодировке PEM, обычно в порядке цепочки сертификатов.

Это следует использовать в качестве альтернативы и/или в дополнение к SSLCACertificatePath явному построению цепочки сертификатов сервера, которая отправляется в браузер в дополнение к сертификату сервера. Особенно полезно избегать конфликтов с сертификатами ЦС при использовании аутентификации клиента. Поскольку, хотя размещение сертификата ЦС цепочки сертификатов сервера SSLCACertificatePath имеет тот же эффект для построения цепочки сертификатов, у него есть побочный эффект, заключающийся в том, что клиентские сертификаты, выданные этим же сертификатом ЦС, также принимаются при аутентификации клиента.

Но будьте осторожны: предоставление цепочки сертификатов работает, только если вы используете один сертификат сервера на основе RSA или DSA. Если вы используете связанную пару сертификатов RSA+DSA, это будет работать только в том случае, если на самом деле оба сертификата используют одну и ту же цепочку сертификатов. В противном случае браузеры будут сбиты с толку в этой ситуации.

Пример

SSLCertificateChainFile "/usr/local/apache2/conf/ssl.crt/ca.crt"