Ланцюжок сертифікатів і PKI: як виникає довіра в інтернеті

Коротко: Браузер довіряє вебсерверу, бо його сертифікат підписаний за ланцюжком до кореневого центру сертифікації, якому довіряє операційна система чи браузер.

Докладніше: Як ваш браузер може бути певним, що bank.com справді банк? Через інфраструктуру відкритих ключів (PKI): систему сертифікатів, центрів сертифікації (CA) та правил перевірки, що пов’язує відкриті ключі з ідентичностями.

Подробиці

Ланцюжок

Сертифікат вебсервера (кінцевий/листовий) містить домен, відкритий ключ, строк дії та підпис проміжного CA; сертифікат проміжного CA підписаний довіреним кореневим CA.

Див. також: центри сертифікації, Let’s Encrypt, рукостискання TLS докладно, ERR_CERT_DATE_INVALID