Удостоверяющие центры

Коротко: Доверенные организации (удостоверяющие центры, CA), выдающие цифровые сертификаты и подтверждающие их собственной подписью.

Подробнее: Прежде чем выдать сертификат, CA проверяет (более или менее строго, в зависимости от типа сертификата), действительно ли заявитель контролирует соответствующий домен/организацию. Браузеры и операционные системы доверяют заранее заданному списку корневых CA — каждый сертификат, прослеживаемый до одного из этих корневых CA (цепочка сертификатов), считается надёжным. Известные CA: Let’s Encrypt (бесплатный, автоматизированный), DigiCert.

Подробности

CA образуют иерархическую структуру доверия: корневой CA (крайне строго защищённый закрытый ключ) → промежуточные CA → конечные сертификаты.

См. также: сертификат, подлинность