Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- guide_pubbliche:certificatitls:portaleharica [2025/11/13 11:21] – riccardo.cappone_unipr.it
+++ guide_pubbliche:certificatitls:portaleharica [2025/11/13 11:25] (versione attuale) – riccardo.cappone_unipr.it
@@ Linea 154: / Linea 154: @@
 A partire da novembre 2025 Harica mette a disposizione anche un nuovo file di bundle scaricabile, chiamato PEM bundle (Root)
-{{:guide_pubbliche:certificatitls:pem_bundle_root.png?600|}}
+{{:guide_pubbliche:certificatitls:pem_bundle_root.png?800|}}
+Questo file contiene nell'ordine
+  * il certificato server emesso da GEANT TLS RSA 1
+  * CA Intermedia – CN=GEANT TLS RSA 1 emessa da HARICA TLS RSA Root CA 2021
+  * Root self-signed – CN=HARICA TLS RSA Root CA 2021 emessa da se stessa (self-signed)
+<note tip>
+**PEM bundle (con cross)**: server → leaf → intermedia → root 2021 cross-firmata dalla root 2015 → (trust anchor lato client: root 2015, già nel trust store).
+Massima compatibilità, nessuna root self-signed nella risposta TLS.
+**PEM bundle (con root)**: server → leaf → intermedia → root 2021 self-signed → (trust anchor lato client: root 2021, che deve essere già fidata).
+Include la root; non necessario per i client pubblici e potenzialmente controproducente.
+</note>
+---
 La sezione "Revocation" consente di revocare un vostro certificato, specificando le ragioni della revoca.