Центри сертифікації

Коротко: Довірені організації (центри сертифікації, CA), що видають цифрові сертифікати і підтверджують їх власним підписом.

Докладніше: Перш ніж видати сертифікат, CA перевіряє (більш-менш суворо, залежно від типу сертифіката), чи заявник справді контролює відповідний домен/організацію. Браузери й операційні системи довіряють наперед заданому списку кореневих CA — кожен сертифікат, що простежується до одного з цих кореневих CA (ланцюжок сертифікатів), вважається надійним. Відомі CA: Let’s Encrypt (безкоштовний, автоматизований), DigiCert.

Подробиці

CA утворюють ієрархічну структуру довіри: кореневий CA (вкрай суворо захищений закритий ключ) → проміжні CA → кінцеві сертифікати.

Див. також: сертифікат, справжність