certificate - https URL にアクセスする前に証明書をインストールする必要がありますか?

Question

証明書の承認については明確ではありません: Web サイトは証明書に関連付けられています。たとえば、https://test.mysite.comです。この URL にアクセスする前に、コンピューターに証明書をインストールする必要がありますか?

もう 1 つの質問は、すべての証明書が CA によって発行されるということです。以前に証明書を「インストール」して CA を信頼したことがある場合、同じ CA によって発行された以下のすべての証明書を信頼できますか?

ありがとう！

Answer 1

URL へのアクセスに使用しているライブラリまたはブラウザによって異なりますが、証明書が信頼できる CA (ライブラリまたはブラウザが既に信頼している CA) によって発行されている場合は、Web サイトの証明書をインストールしてからアクセスする必要はありません。サイト。

CA が信頼されていない場合、2 つのオプションがあります。1 つは、証明書を信頼することです。このページを参照すると、通常、たとえばユーザーが証明書を信頼するかどうかを選択できるダイアログが開きます。2 つ目は、信頼できる CA のリストに CA を追加することです。Windows では、これは CA の証明書を「信頼されたルート認証局」証明書ストアに追加することによって行われます。後者の場合は、CA によって発行された他の証明書も信頼されることを意味します。