Как работают сертификаты безопасности на практике?

Возможно, имелись в виду SSL-сертификаты, которые создают зашифрованное соединение между веб-сервером и браузером пользователя. 4

Процесс работы сертификата безопасности на практике можно описать так: 1

1. Пользователь пытается подключиться к сайту, защищённому протоколом. 1
2. Браузер пользователя уточняет у сервера сайта, подлинный ли он. 1
3. Сервер в ответ пересылает копию своего сертификата, если она есть. 1
4. Браузер пользователя удостоверяется в его подлинности, сверяясь с пунктами выдачи сертификатов, а затем сообщает серверу, что всё в порядке. 1
5. Теперь сервер создаёт защищённый сеанс: отправляет браузеру подтверждение с уникальной цифровой подписью, которая зашифрована протоколом SSL. 1
6. И наконец — данные начинают передаваться по браузер-серверному соединению. 1

Основа работы SSL-сертификата — использование пары ключей: открытого и закрытого. 4 Открытый ключ доступен всем желающим и используется для шифрования контента, а закрытый ключ известен только владельцу документа и служит для расшифровки данных. 4

После того как браузер убедится, что сайт защищён, в адресной строке будет надпись HTTPS. 1 Если достоверность не была подтверждена, то в адресной строке будет надпись HTTP, а данные от пользователя к серверу будут передаваться в незашифрованном виде. 1