Работа сертификатами x509?

Question

[by_EL]

У меня есть нескольких вопросов буду благодарен за ответ Спасибо!
1) файл .ca это тоже самое bundle ?
2)Например на glusterfs для всех серверов мы перекинем файлы сертификата на определенную папку,как сервер распознает запрос на подключение второго сервера и определяет есть ли этот .pem сертификат у него ? с помошью имени или как? (идентифицирует)
3)можно ли объединить несколько pem сертификатов на один .ca (bundle) такое можно Ps я думал это делают для цепочек корневых сертификатов
Благодарю

Answer 1

[CityCat4]

Файл .ca - это файл .ca. Что он из себя представляет, зависит от его содержимого.

Несколько сертификатов в формате PEM можно обьединить в один файл, так делают довольно часто. Bundle (бандл) - это буквально "связка", "пачка", то есть некоторое количество чего-то.