Центры сертификации CA

Центры сертификации / ЦС выдают Цифровые сертификаты. Цифровые сертификаты представляют собой проверяемые небольшие файлы которые содержат идентификационные данные, которые помогают веб-сайтам, людям и устройствам представлять их подлинную сетевую идентификацию - подлинную, поскольку ЦС подтвердил подлинность. Центры сертификации играют критически важную роль в работе Интернета и в том, как прозрачные, доверенные транзакции могут осуществляться в Интернете. Центры сертификации выпускают миллионы цифровых сертификатов SSL каждый год, и эти сертификаты используются для защиты информации, шифрования миллиардов транзакций и обеспечения безопасной связи.

Браузеры и устройства доверяют ЦС, принимая корневой сертификат в его корневое хранилище - по сути, базу данных утвержденных ЦС, которые предварительно устанавливаются вместе с браузером или устройством. Windows управляет корневым хранилищем, как Apple, Mozilla для своего браузера Firefox и, как правило, каждый оператор мобильной связи также имеет собственное корневое хранилище.

Центры сертификации используют предварительно установленные корневые сертификаты для выпуска промежуточных корневых сертификатов и цифровых сертификатов конечных объектов. CA получает запросы на сертификаты, проверяет приложения, выдает сертификаты и публикует текущий статус достоверности выданных сертификатов, поэтому любой, кто полагается на сертификат, имеет хорошее представление о том, что сертификат все еще действителен. Центры сертификации обычно создают несколько корневых сертификатов промежуточного центра сертификации (ICA), которые будут использоваться для выпуска сертификатов конечных объектов, таких как сертификаты SSL.