Wystawca certyfikatu TLS

Urząd certyfikacji, który podpisał certyfikat: do kogo się zwrócić, gdy odnowienie się nie powiedzie, i sposób na sprawdzenie, że certyfikat wystawiła wasza własna automatyzacja.

• Pomoc

Każdy certyfikat wskazuje urząd certyfikacji (CA), który go podpisał. Raport pokazuje nazwę zwyczajową (CN) certyfikatu wystawcy: na przykład R11 lub E6 dla Let's Encrypt, WE1 dla Google Trust Services albo nazwę Sectigo, DigiCert czy GlobalSign. To nazwa certyfikatu pośredniego, która nie zawsze pokrywa się z marką, od której kupiono certyfikat.

Dlaczego to ważne

• Nieudane odnowienie. Wystawca podpowiada, gdzie szukać: w kliencie ACME przy Let's Encrypt lub ZeroSSL, w panelu CDN lub hostingu, jeśli to one zarządzają certyfikatem, na koncie u resellera przy płatnym.
• Niespodzianki. Jeśli certyfikat ma wystawiać Twój Certbot, a wiersz podaje CA dostawcy CDN, to TLS kończy się gdzie indziej — na proxy, w panelu hostingu albo na zapomnianym load balancerze — i tam odbywa się odnowienie.
• CAA. Jeśli domena publikuje rekord CAA, wystawca musi być na jego liście, inaczej kolejne wystawienie zostanie odrzucone.

Co oznacza wiersz

Wiersz jest informacyjny i oznaczony jako poprawny zawsze, gdy udało się odczytać certyfikat: połączenie skanera już go zweryfikowało. Porównaj nazwę z oczekiwaną i zaktualizuj CAA oraz monitoring przy zmianie urzędu.