Sertifika zinciri ve PKI: internette güven nasıl oluşur

Kısaca: Bir tarayıcı bir web sunucusuna güvenir, çünkü sertifikası işletim sisteminin veya tarayıcının güvendiği bir kök sertifika otoritesine kadar bir zincirle imzalanmıştır.

Biraz daha ayrıntılı: Tarayıcın bank.com’un gerçekten banka olduğundan nasıl emin olabilir? Bir açık anahtar altyapısı (PKI) ile: genel anahtarları kimliklere bağlayan sertifikalar, sertifika otoriteleri (CA) ve doğrulama kuralları sistemi.

Ayrıntılı

Zincir

Bir web sunucusu sertifikası (uç varlık/yaprak) alan adını, genel anahtarı, geçerlilik süresini ve bir ara CA’nın imzasını içerir; ara CA’nın sertifikası ise güvenilir bir kök CA tarafından imzalanmıştır.

Ayrıca bak: Sertifika otoriteleri, Let’s Encrypt, TLS el sıkışması ayrıntılı, ERR_CERT_DATE_INVALID