My Board

确保互联网上的安全连接对于任何网站所有者 台灣电话号码 都至关重要。传输层安全 (TLS) 证书对于保护这些连接至关重要。 TLS 是一种协议或通信规则，允许计算机系统在互联网上安全地相互通信。 TLS 证书允许 Web 浏览器识别并建立与使用 SSL/TLS 协议的网站的加密网络连接。但是，管理 TLS 证书可能很复杂，并且证书问题可能会导致停机。

今天，我们很高兴地宣布 Netlify 推出一项新功能，该功能解决了 TLS 证书管理中的一个普遍问题：证书链处理不当。我们在证书链验证方面的最新增强功能可确保 TLS 证书配置正确且安全。在深入研究 Netlify 如何解决这个问题之前，我们首先了解什么是证书链以及为什么它很重要。

了解证书链
证书链是一系列数字证书，将网站的 SSL/TLS 证书链接到受信任的证书颁发机构 (CA)。它类似于数字身份验证过程，其中每个证书都保证下一个证书的合法性，最终生成根 CA 证书。


SSL/TLS 证书：该证书与网站的域直接关联。它作为链条的起点。
中间证书：位于 SSL/TLS 证书和根证书之间的任何证书都称为中间证书。这些证书由中间 CA 颁发，并验证链中先前的证书。
根 CA 证书：链末端的证书，也称为根 CA 证书，是自签名的。它代表证书层次结构中的最高信任级别，并受到浏览器和其他 TLS 客户端的明确信任。
问题：证书链不完整
顾名思义，当链不完整并且客户端无法建立从服务器的证书到其受信任的根证书颁发机构之一的完整链时，就会出现此问题。这意味着它无法验证服务器，因此连接失败。

当仅提供 SSL/TLS 证书而不包含必要的中间证书时，通常会发生这种情况。像 Chrome 和 Firefox 这样的现代浏览器试图通过将其与中间链的节点列表进行比较来使其工作，但这远非理想的解决方案。

在 Netlify，我们亲眼目睹了不完整的证书链的影响。我们的客户有时会将叶证书作为 CA 链上传，尽管该证书被接受，但会破坏生产中的站点。这种常见错误可能会给网站所有者和访问者带来令人沮丧的体验。