Как устроена иерархия центров сертификации в интернете?

Иерархия центров сертификации в интернете обеспечивает цепочку доверия, начиная с корневого центра сертификации и заканчивая сертификатами, установленными на сайтах. www.ssldragon.com

Некоторые уровни иерархии:

1. Корневой центр сертификации. www.ssldragon.com Это центр верхнего уровня в цепочке. www.ssldragon.com Его корневые сертификаты предустановлены во всех основных веб-браузерах и операционных системах. www.ssldragon.com Эти сертификаты служат якорем доверия для всех сертификатов, выпущенных под их управлением. www.ssldragon.com
2. Промежуточные центры сертификации. www.ssldragon.com Это организации, которые выступают в роли посредников между корневым центром сертификации и сертификатами конечных пользователей. www.ssldragon.com Они помогают распределить нагрузку по выпуску сертификатов и обеспечивают дополнительный уровень безопасности, изолируя корневой ключ от прямого воздействия. www.ssldragon.com
3. Сторонние центры сертификации. www.ssldragon.com Многие коммерческие центры сертификации, такие как Let’s Encrypt, DigiCert и GlobalSign, выдают сертификаты владельцам сайтов. www.ssldragon.com Эти центры сертификации пользуются доверием основных браузеров и предоставляют сертификаты разных уровней, в зависимости от требуемого процесса проверки. www.ssldragon.com

Существуют разные модели взаимоотношений между центрами сертификации, например:

• Иерархическая. www.cyberforum.ru Центры сертификации организованы в виде дерева, где каждый центр доверяет вышестоящему. www.cyberforum.ru Эта модель проста для понимания и управления, но имеет единую точку отказа — корневой центр сертификации. www.cyberforum.ru
• Сетевая. www.cyberforum.ru Предполагает, что каждый участник может быть центром сертификации и выдавать сертификаты другим. www.cyberforum.ru Доверие основывается на сети взаимных подтверждений. www.cyberforum.ru Эта модель более устойчива к сбоям, но сложнее в управлении. www.cyberforum.ru
• Гибридная. www.cyberforum.ru Сочетает элементы предыдущих подходов. www.cyberforum.ru Например, несколько независимых иерархий центров сертификации с перекрёстной сертификацией между ними. www.cyberforum.ru