Сертифікат (certificate)

Коротко: Цифровий документ, що пов’язує відкритий ключ з ідентичністю (наприклад, доменом) і підтверджує цей зв’язок довіреним органом.

Докладніше: Сертифікат цифровим підписом засвідчує центр сертифікації (CA). Під час встановлення з’єднання TLS сервер пред’являє сертифікат, а клієнт перевіряє підпис за списком довірених CA (зберігається в операційній системі/браузері). Так клієнт може переконатися, що говорить зі справжнім сервером, а не зі зловмисником (захист від підміни/атак «людина посередині»).

Подробиці

По суті сертифікат завжди містить одні й ті самі базові компоненти незалежно від точного формату: суб’єкт, відкритий ключ, строк дії та підпис видавця.

Див. також: центри сертифікації, підпис, TLS