فاحص شهادات SSL

بسبب سلسلة ناقصة في الغالب. تخزّن المتصفحات الشهادات الوسيطة من مواقع أخرى، فالمتصفح الذي سبق أن رأى شهادتك الوسيطة يستطيع التحقق من موقعك بينما يعجز عميل جديد عن ذلك.

القائمة المعتمدة للأسماء التي تغطّيها الشهادة. ولا تكون الشهادة صالحة لمضيف إلا إذا ورد اسمه بالضبط فيها؛ ويغطّي حرف البدل مستوى واحدًا ولا يغطّي النطاق الجذر أبدًا.

التشفير يظل يعمل. ما ينتهي هو الضمان بأن حاملها ما زال يتحكم بالاسم، وهو الغرض الكامل من الشهادة، ولهذا ترفضها المتصفحات.