В чем разница между корневым и выпускающим сертификатами?

Разница между корневым и выпускающим сертификатами заключается в их функциях и месте в иерархии сертификатов. www.ssl.com selectel.ru

Корневой сертификат (Root CA) находится в самом начале цепочки доверия. selectel.ru Он представляет собой высший уровень доверия, его достоверность основана не на криптографической подписи, а на репутации издателя. www.ssl.com selectel.ru Корневой сертификат содержит открытый ключ, необходимый для проверки других сертификатов. www.ssl.com

Выпускающий сертификат (Publishing CA, промежуточный) заверен корневым сертификатом и позволяет подписывать другие сертификаты. selectel.ru Он применяется для подписания всех выпускаемых для конечных пользователей сертификатов без необходимости обращаться к закрытому ключу корневого центра. selectel.ru Такой подход повышает безопасность корневого центра и даёт возможность сформировать распределённую многоуровневую систему центров сертификации. selectel.ru