Какую роль играет «Электронный адрес утверждающего сертификат», требуемый при генерации сертификата, в процессе сертификации в целом?
Более конкретно:
- Это важно только для генерации сертификата?
- Должен ли он быть доступен после завершения генерации сертификата?
- Когда/почему следует отправлять электронные письма на этот адрес?
решение1
Причина, по которой требуется какое-либо одобрение (обычно по электронной почте), заключается в том, чтобы убедиться, что владелец домена либо запросил сертификат, либо одобрил выдачу сертификата, если он его не запрашивал.
Чтобы ответить конкретно на Ваши вопросы:
Это важно только для генерации сертификата?
В целом да, но его использование полностью зависит от поставщика сертификата.
Должен ли он быть доступен после завершения генерации сертификата?
Вы имеете в виду, должен ли этот адрес электронной почты быть все еще доступен? Эээ, возможно, это не обязательно, но вам это может понадобиться.
Когда/почему следует отправлять электронные письма на этот адрес?
Что ж, процесс утверждения конкретного SSL-сертификата должен требовать только однократного электронного письма, но, опять же, все детали реализации могут различаться в разных центрах сертификации.