Почему данный вебсайт имеет 2 root сертификатов?

Question

[askme123]

Work.ua имеет 2 сертификатов root; каким образом и в цілях чего?

Comments

[AlexVWill]

Я вижу один

[CityCat4]

AlexVWill, Обычная иерархия, корневой, субцентр, work.ua

Answer 1

[CityCat4]

Ничего удивительного нет.

GTS Root R1 - корневой центр, который выдает сертификаты только субцентрам. Обычная практика. Выдал сертификат субцентра для GTS CA 1P5.
GTS CA 1P5 - субцентр, который выдает обычные сертификаты. Выдал обычный сертификат для work.ua
work.ua - сайт, который получил сертификат.

Цепочка изданных сертификатов - три штуки, корневой, промежуточный, целевой. Только очень маленькие CA используют один корневой, все остальные, как правило создают иерархию в два, а то и три уровня.

Comments

[Valentin Barbolin]

Дополню. Еще есть кросс-сертификация, в таких случая разные браузеры могу строить разные цепочки сертификатов, один будет показывать три сертификата, второй только два.

[askme123]

CityCat4 Я тоже вижу 1; но на другом устройства картина иначе:
https://drive.google.com/file/d/1PdN5ltj9J_ZBAPNN8...

[Василий Банников]

askme123,

Еще есть кросс-сертификация, в таких случая разные браузеры могу строить разные цепочки сертификатов, один будет показывать три сертификата, второй только два.