EMZETT.
Войти

Сертификат (certificate)

Коротко: Цифровой документ, связывающий открытый ключ с идентичностью (например, доменом) и подтверждающий эту связь доверенным органом.

Подробнее: Сертификат цифровой подписью заверяет удостоверяющий центр (CA). При установлении соединения TLS сервер предъявляет сертификат, а клиент проверяет подпись по списку доверенных CA (хранится в операционной системе/браузере). Так клиент может убедиться, что говорит с настоящим сервером, а не с злоумышленником (защита от подмены/атак «человек посередине»).

Подробности

По сути сертификат всегда содержит одни и те же базовые компоненты независимо от точного формата: субъект, открытый ключ, срок действия и подпись издателя.

См. также: удостоверяющие центры, подпись, TLS