Intermediate ( chaining ) CA SSL Certificate

10 октября 2010 года были обновлены Промежуточные сертификаты (Intermediate CA) для VeriSign SSL и CodeSigning сертификатов. Убедитесь, что вы используете новые Intermediate CA для вашего продукта. Для всех веб-серверов, необходимо установить VeriSign первичноый и вторичный SSL Intermediate CA сертификат в соответствии с типом сертификата. Для веб-серверов Apache или подобных, необходимо всего лишь установить Bundle Intermediate CA в соответствии с вашими типом сертификата.

VeriSign Intermediate CA Certificate

Промежуточные сертификаты VeriSign Всего Сертификатов на 17 травня 2012р.: 17
ID	Название	Промежуточные сертификаты CA
51	VeriSign Secure Site	Промежуточные сертификаты VeriSign Secure Site
148	VeriSign Secure Site SAN	Промежуточные сертификаты VeriSign Secure Site SAN
52	VeriSign Secure Site EV	Промежуточные сертификаты VeriSign Secure Site EV
149	VeriSign Secure Site EV SAN	Промежуточные сертификаты VeriSign Secure Site EV SAN
53	VeriSign Secure Site Pro	Промежуточные сертификаты VeriSign Secure Site Pro
150	VeriSign Secure Site Pro SAN	Промежуточные сертификаты VeriSign Secure Site Pro SAN
54	VeriSign Secure Site Pro EV	Промежуточные сертификаты VeriSign Secure Site Pro EV
151	VeriSign Secure Site Pro EV SAN	Промежуточные сертификаты VeriSign Secure Site Pro EV SAN
123	VeriSign Digital ID	Промежуточные сертификаты VeriSign Digital ID
55	VeriSign Code Signing for MS Authenticode	Промежуточные сертификаты VeriSign Code Signing for MS Authenticode
137	VeriSign Code Signing for MS Office and VBA	Промежуточные сертификаты VeriSign Code Signing for MS Office and VBA
101	VeriSign Code Signing for Sun Java	Промежуточные сертификаты VeriSign Code Signing for Sun Java
138	VeriSign Code Signing for Adobe AIR	Промежуточные сертификаты VeriSign Code Signing for Adobe AIR
139	VeriSign Code Signing for Macromedia Shockwave	Промежуточные сертификаты VeriSign Code Signing for Macromedia Shockwave

Thawte Intermediate CA Certificate

Промежуточные сертификаты Thawte Всего Сертификатов на 17 травня 2012р.: 13
ID	Название	Промежуточные сертификаты CA
44	Thawte SSL 123	Промежуточные сертификаты Thawte SSL 123
45	Thawte SSL Web Server	Промежуточные сертификаты Thawte SSL Web Server
145	Thawte SSL Web Server SAN	Промежуточные сертификаты Thawte SSL Web Server SAN
46	Thawte SSL Web Server EV	Промежуточные сертификаты Thawte SSL Web Server EV
146	Thawte SSL Web Server EV SAN	Промежуточные сертификаты Thawte SSL Web Server EV SAN
47	Thawte SSL Web Server Wildcard	Промежуточные сертификаты Thawte SSL Web Server Wildcard
48	Thawte SGC SuperCerts	Промежуточные сертификаты Thawte SGC SuperCerts
147	Thawte SGC SuperCerts SAN	Промежуточные сертификаты Thawte SGC SuperCerts SAN
49	Thawte Code Signing for MS Authenticode	Промежуточные сертификаты Thawte Code Signing for MS Authenticode
136	Thawte Code Signing for MS Office and VBA	Промежуточные сертификаты Thawte Code Signing for MS Office and VBA
133	Thawte Code Signing for Sun Java	Промежуточные сертификаты Thawte Code Signing for Sun Java
134	Thawte Code Signing for Adobe AIR	Промежуточные сертификаты Thawte Code Signing for Adobe AIR
135	Thawte Code Signing for Mac	Промежуточные сертификаты Thawte Code Signing for Mac

GeoTrust Intermediate CA Certificate

Промежуточные сертификаты GeoTrust Всего Сертификатов на 17 травня 2012р.: 11
ID	Название	Промежуточные сертификаты CA
9	GeoTrust Quick SSL Premium	Промежуточные сертификаты GeoTrust Quick SSL Premium
129	GeoTrust Quick SSL Premium SAN	Промежуточные сертификаты GeoTrust Quick SSL Premium SAN
10	GeoTrust True Business ID	Промежуточные сертификаты GeoTrust True Business ID
12	GeoTrust True Business ID SAN	Промежуточные сертификаты GeoTrust True Business ID SAN
11	GeoTrust True Business ID EV	Промежуточные сертификаты GeoTrust True Business ID EV
122	GeoTrust True Business ID EV SAN	Промежуточные сертификаты GeoTrust True Business ID EV SAN
13	GeoTrust True Business ID Wildcard	Промежуточные сертификаты GeoTrust True Business ID Wildcard
16	GeoTrust RapidSSL	Промежуточные сертификаты GeoTrust RapidSSL
17	GeoTrust RapidSSL Wildcard	Промежуточные сертификаты GeoTrust RapidSSL Wildcard

DigiCert Intermediate CA Certificate

Промежуточные сертификаты DigiCert Всего Сертификатов на 17 травня 2012р.: 13
ID	Название	Промежуточные сертификаты CA
4	DigiCert SSL Plus	Промежуточные сертификаты DigiCert SSL Plus
5	DigiCert WildCard Plus	Промежуточные сертификаты DigiCert WildCard Plus
6	DigiCert Unified Communications Plus	Промежуточные сертификаты DigiCert Unified Communications Plus
157	DigiCert Microsoft Code Signing Certificate	Промежуточные сертификаты DigiCert Microsoft Code Signing Certificate
158	DigiCert Java Code Signing Certificate	Промежуточные сертификаты DigiCert Java Code Signing Certificate
160	DigiCert Adobe Code Sign Certificate	Промежуточные сертификаты DigiCert Adobe Code Sign Certificate
159	DigiCert Apple Code Signing Certificate	Промежуточные сертификаты DigiCert Apple Code Signing Certificate

GlobalSign Intermediate CA Certificate

Промежуточные сертификаты GlobalSign Всего Сертификатов на 17 травня 2012р.: 32
ID	Название	Промежуточные сертификаты CA
23	GlobalSign DomainSSL	Промежуточные сертификаты GlobalSign DomainSSL
24	GlobalSign DomainSSL SAN	Промежуточные сертификаты GlobalSign DomainSSL SAN
25	GlobalSign DomainSSL Wildcard	Промежуточные сертификаты GlobalSign DomainSSL Wildcard
115	GlobalSign DomainSSL Wildcard SAN	Промежуточные сертификаты GlobalSign DomainSSL Wildcard SAN
26	GlobalSign OrganizationSSL	Промежуточные сертификаты GlobalSign OrganizationSSL
27	GlobalSign OrganizationSSL SAN	Промежуточные сертификаты GlobalSign OrganizationSSL SAN
28	GlobalSign OrganizationSSL Wildcard	Промежуточные сертификаты GlobalSign OrganizationSSL Wildcard
116	GlobalSign OrganizationSSL Wildcard SAN	Промежуточные сертификаты GlobalSign OrganizationSSL Wildcard SAN
117	GlobalSign OrganizationSSL IP	Промежуточные сертификаты GlobalSign OrganizationSSL IP
118	GlobalSign OrganizationSSL IP SAN	Промежуточные сертификаты GlobalSign OrganizationSSL IP SAN
29	GlobalSign ExtendedSSL	Промежуточные сертификаты GlobalSign ExtendedSSL
113	GlobalSign ExtendedSSL SAN	Промежуточные сертификаты GlobalSign ExtendedSSL SAN
102	GlobalSign AlphaSSL	Промежуточные сертификаты GlobalSign AlphaSSL
103	GlobalSign AlphaSSL WildCard	Промежуточные сертификаты GlobalSign AlphaSSL WildCard
30	GlobalSign Code Signing for MS Authenticode	Промежуточные сертификаты GlobalSign Code Signing for MS Authenticode
140	GlobalSign Code Signing for MS Office and VBA	Промежуточные сертификаты GlobalSign Code Signing for MS Office and VBA
141	GlobalSign Code Signing for Sun Java	Промежуточные сертификаты GlobalSign Code Signing for Sun Java
142	GlobalSign Code Signing for Adobe AIR	Промежуточные сертификаты GlobalSign Code Signing for Adobe AIR
163	GlobalSign PersonalSign 1	Промежуточные сертификаты GlobalSign PersonalSign 1
164	GlobalSign PersonalSign 2	Промежуточные сертификаты GlobalSign PersonalSign 2
165	GlobalSign PersonalSign 2 Pro	Промежуточные сертификаты GlobalSign PersonalSign 2 Pro
166	GlobalSign PersonalSign 2 Department	Промежуточные сертификаты GlobalSign PersonalSign 2 Department
167	GlobalSign PersonalSign 3 Pro	Промежуточные сертификаты GlobalSign PersonalSign 3 Pro

Certum Intermediate CA Certificate

Промежуточные сертификаты Certum Всего Сертификатов на 17 травня 2012р.: 14
ID	Название	Промежуточные сертификаты CA
124	Certum CommercialSSL	Промежуточные сертификаты Certum CommercialSSL
127	Certum CommercialSSL Wildcard	Промежуточные сертификаты Certum CommercialSSL Wildcard
176	Certum CommercialSSL SAN 4	Промежуточные сертификаты Certum CommercialSSL SAN 4
180	Certum CommercialSSL SAN 6	Промежуточные сертификаты Certum CommercialSSL SAN 6
181	Certum CommercialSSL SAN 10	Промежуточные сертификаты Certum CommercialSSL SAN 10
126	Certum TrustedSSL	Промежуточные сертификаты Certum TrustedSSL
177	Certum TrustedSSL Wildcard	Промежуточные сертификаты Certum TrustedSSL Wildcard
178	Certum TrustedSSL SAN 4	Промежуточные сертификаты Certum TrustedSSL SAN 4
182	Certum TrustedSSL SAN 6	Промежуточные сертификаты Certum TrustedSSL SAN 6
183	Certum TrustedSSL SAN 10	Промежуточные сертификаты Certum TrustedSSL SAN 10
125	Certum PremiumSSL EV	Промежуточные сертификаты Certum PremiumSSL EV
179	Certum PremiumSSL EV SAN	Промежуточные сертификаты Certum PremiumSSL EV SAN
128	Certum Code Signing for MS Authenticode	Промежуточные сертификаты Certum Code Signing for MS Authenticode
153	Certum Standart Code Signing	Промежуточные сертификаты Certum Standart Code Signing

TrustWave Intermediate CA Certificate

Промежуточные сертификаты TrustWave Всего Сертификатов на 17 травня 2012р.: 13
ID	Название	Промежуточные сертификаты CA
105	TrustWave Premium SSL	Промежуточные сертификаты TrustWave Premium SSL
106	TrustWave Premium SSL Wildcard	Промежуточные сертификаты TrustWave Premium SSL Wildcard
108	TrustWave Premium SSL EV	Промежуточные сертификаты TrustWave Premium SSL EV
107	TrustWave Enterprise SSL	Промежуточные сертификаты TrustWave Enterprise SSL
121	TrustWave Enterprise SSL EV	Промежуточные сертификаты TrustWave Enterprise SSL EV
109	TrustWave TrustKeeper SSL Plus	Промежуточные сертификаты TrustWave TrustKeeper SSL Plus
110	TrustWave TrustKeeper SSL Plus EV	Промежуточные сертификаты TrustWave TrustKeeper SSL Plus EV
174	TrustWave UCC - SAN SSL 5	Промежуточные сертификаты TrustWave UCC - SAN SSL 5
175	TrustWave UCC - SAN SSL 20	Промежуточные сертификаты TrustWave UCC - SAN SSL 20
112	TrustWave Digital IDs	Промежуточные сертификаты TrustWave Digital IDs
111	TrustWave Code Signing for MS Authenticode	Промежуточные сертификаты TrustWave Code Signing for MS Authenticode
143	TrustWave Code Signing for Adobe AIR	Промежуточные сертификаты TrustWave Code Signing for Adobe AIR
144	TrustWave Code Signing for Mac	Промежуточные сертификаты TrustWave Code Signing for Mac

Comodo Intermediate CA Certificate

NetworkSolutions Intermediate CA Certificate

End entity certificates chained to an intermediate certificate represent the highest possible security solution for Certification Authorities and therefore their customers. There exists a very small possibility, consistent amongst all certification authorities, that the certificate used to sign end entity certificates could be compromised. The signing process itself mandates that the signing certificate must be accessible in order to perform the signing operation. In the case of an intermediate certificate, the corresponding root certificate is secured/locked away, eliminating the possibility of it being compromised by daily signing processes. End entity certificates directly signed by root certificates (i.e. no intermediate protection) provide no recourse should the root certificate itself become compromised. If an Intermediate were to be compromised then new intermediates could be created and new end entity certificates could be issued.

Once a root itself is compromised there is no solution or replacement strategy. It is therefore considered industry best practice to use intermediate certificates.

Intermediates also help by constraining the size of the Certificate Revocation List (CRL) associated with a certificate product. By periodically rolling over the intermediate CA that signs the end entity certificates CRL’s are kept to a minimum. Maintaining optimal CRL sizes ensures that customers have a smooth and seamless experience visiting SSL-secured websites while full security is maintained transparently to customers/end users.

All the popular web servers’ support chained certificates and have done so for quite some time.

For Apache Major CAs will deliver a ‘bundled’ file containing the complete certificate chain providing a single installation method for the certificate.

For IIS Both Microsoft IIS 5.0 and IIS 6.0 are fully PKCS#7 compliant whereby they will automatically parse the certificate extract the new intermediate and install it in the appropriate certificate store. (Root certificates are also installed if previously removed from the server)