В чем разница между доверенными и недоверенными центрами сертификации?

Разница между доверенными и недоверенными центрами сертификации заключается в том, кто выдаёт сертификаты. blog.registeam.com habr.com

Доверенные центры выдают сертификаты, которые считаются надёжными. blog.registeam.com Такие центры обладают правом выдавать SSL-сертификаты и имеют высокий авторитет в IT-среде. blog.registeam.com Их корневые сертификаты есть практически во всех браузерах. blog.registeam.com Если сертификат заверен цифровой подписью доверенного центра, это гарантия, что домен принадлежит заявленному владельцу и он использует ключ шифрования законно. blog.registeam.com

Недоверенные центры выдают сертификаты, которые не считаются надёжными. blog.registeam.com К ним относятся, например:

• Самоподписанные SSL-сертификаты. blog.registeam.com Они не гарантируют подлинность сайта (что он принадлежит указанной в сертификате компании). blog.registeam.com
• Сертификаты, подписанные организациями, которых нет в списке доверенных корневых центров. blog.registeam.com
• Сертификаты с неликвидной подписью. blog.registeam.com К ним относятся подписи центров сертификации, потерявших доверие со стороны браузеров. blog.registeam.com

При открытии сайта с недоверенным SSL-сертификатом браузер предупреждает пользователя, что его данные на этом ресурсе не защищены. blog.registeam.com