Un administrateur installe un certificat SSL sur un nouveau système. Lors des tests, des erreurs indiquent que le certificat n'est pas fiable. L'administrateur a vérifié auprès de l'autorité de certification émettrice et a validé la clé privée. Que devrait vérifier l'administrateur ensuite ?

Le certificat racine est la base de la chaîne de confiance pour les certificats SSL. Si le certificat racine de l'autorité de certification émettrice n'est pas installé ou n'est pas fiable sur le système de l'administrateur, le système ne pourra pas valider la chaîne de confiance du certificat SSL, ce qui entraînera des erreurs de non-fiabilité. Vérifier si le certificat wildcard est configuré n'est pas pertinent, car un certificat wildcard est un type de certificat, et non la cause fondamentale d'un problème de confiance. La validité de la demande de signature de certificat (CSR) est vérifiée lors de l'émission du certificat, et le certificat a déjà été installé. La clé publique est une partie intégrante du certificat et est utilisée pour le chiffrement, mais son absence n'est pas la cause directe d'une erreur de non-fiabilité si le certificat est installé.