Repository
Tải certificate CA và đối chiếu SHA-256 fingerprint trước khi cấu hình trust store. Không tin cậy bất kỳ bản sao nào không khớp fingerprint dưới đây.
| Certificate | Serial | SHA-256 fingerprint | Tải về |
|---|---|---|---|
| Root CA IAM Software Phase A Root CA — trust anchor, self-signed. | 72DCE93B61EE81AF | 71:DD:A9:CF:0B:84:6D:2C:2A:97:30:A4:35:D8:37:1A:4A:37:A7:A2:F4:39:50:7A:50:FF:14:F9:76:2E:6C:44 | PEM |
| Issuing CA IAM Software Phase A Issuing CA — ký bởi Root CA, có AIA (OCSP + CA Issuers). | 1C84B7E82CD93EB0 | E7:9B:4D:C9:DC:4C:BE:D9:30:23:81:B1:96:6C:6E:F3:F9:41:84:36:E6:FF:3C:E7:6F:92:8E:D6:4D:CD:95:3A | PEM |
| Full chain Issuing CA + Root CA nối tiếp, dùng để cấu hình trust store. | - | - | PEM |
Xác minh
Sau khi tải, kiểm tra fingerprint khớp bảng trên bằng lệnh:openssl x509 -noout -fingerprint -sha256 -in <file>