Цепочка сертификатов и PKI: как возникает доверие в интернете

Коротко: Браузер доверяет веб-серверу, потому что его сертификат подписан по цепочке до корневого удостоверяющего центра, которому доверяет операционная система или браузер.

Подробнее: Как ваш браузер может быть уверен, что bank.com действительно банк? Через инфраструктуру открытых ключей (PKI): систему сертификатов, удостоверяющих центров (CA) и правил проверки, связывающую открытые ключи с идентичностями.

Подробности

Цепочка

Сертификат веб-сервера (конечный/листовой) содержит домен, открытый ключ, срок действия и подпись промежуточного CA; сертификат промежуточного CA подписан доверенным корневым CA.

См. также: удостоверяющие центры, Let’s Encrypt, рукопожатие TLS подробно, ERR_CERT_DATE_INVALID