Сертификационные центры влияют на уровень доверия к публичным ключам, формируя основу доверия в сети путём выпуска, проверки и управления цифровыми сертификатами. www.ssl.com
Некоторые способы, как это происходит:
- Создание цепочек сертификатов. docs.passwork.ru www.ssl.com Корневой сертификат является корнем дерева, секретным ключом которого подписываются другие сертификаты. docs.passwork.ru Все промежуточные сертификаты, находящиеся на уровень ниже, наследуют степень доверия к нему. docs.passwork.ru Сертификаты, расположенные далее по структуре, получают доверие от удостоверяющих центров, находящихся выше по цепочке. docs.passwork.ru
- Публикация открытых ключей. security.stackexchange.com Публикуя открытые ключи, центры сертификации могут повысить уровень доверия к самому сертификату, предоставляя другой путь для проверки личности. security.stackexchange.com
- Проверка личности заявителя. www.ssl.com Центр сертификации проверяет личность заявителя сертификата и выдаёт сертификат, содержащий его открытый ключ. www.ssl.com Затем центр сертификации ставит цифровую подпись выданному сертификату своим собственным закрытым ключом, что подтверждает достоверность сертификата. www.ssl.com