Как работает система доверия между корневыми и промежуточными сертификатами?

Система доверия между корневыми и промежуточными сертификатами работает следующим образом: www.ssldragon.com

1. Корневой сертификат служит основой системы инфраструктуры открытых ключей (PKI). www.ssldragon.com Он выдаётся доверенным центром сертификации и является самоподписанным, то есть центр сертификации проверяет свою собственную личность. www.ssldragon.com Корневые сертификаты хранятся в доверенных местах, например, в хранилищах доверия веб-браузеров и операционных систем. www.ssldragon.com
2. Промежуточные сертификаты выступают в качестве посредников между корневым сертификатом и сертификатом конечного пользователя. www.ssldragon.com Они подписываются корневыми сертификатами или другими промежуточными сертификатами и помогают создать цепочку доверия, снижая риск, связанный с прямым использованием корневых сертификатов. www.ssldragon.com
3. В иерархии цифровых сертификатов корневой сертификат находится наверху, за ним следует один или несколько промежуточных сертификатов, и, наконец, сертификаты сервера или конечного пользователя внизу. www.ssldragon.com Когда пользователь подключается к веб-сайту, браузер проверяет действительность сертификата сервера, следуя по цепочке до доверенного корневого сертификата. www.ssldragon.com

Промежуточные сертификаты также обеспечивают буфер между сертификатом конечного объекта и корневым центром сертификации, защищая закрытый корневой ключ от компрометации. www.ssl.com

Пользователь

Время добавления