Корневой сертификат — это цифровой сертификат высшего уровня в цепочке доверия, самостоятельно подписанный доверенным центром сертификации (ЦС). 1 Это файл, в котором указаны данные удостоверяющего центра: название, ИНН, адрес, срок действия сертификата и алгоритм шифрования. 2
Корневые сертификаты используются для установления наивысшего уровня доверия в цепочке сертификатов. 1 Они проверяют и подписывают промежуточные сертификаты, которые, в свою очередь, подписывают сертификаты конечных пользователей. 1
В иерархии цифровых сертификатов корневой сертификат находится наверху, за ним следует один или несколько промежуточных сертификатов, и, наконец, сертификаты сервера или конечного пользователя внизу. 1 Эта иерархия важна для создания безопасной цепочки доверия. 1 Когда пользователь подключается к веб-сайту, браузер проверяет действительность сертификата сервера, следуя по цепочке до доверенного корневого сертификата. 1