تُصدر جهة إصدار الشهادات شهادات رقمية تربط مفتاحًا عامًا بهوية المستخدم. عند زيارة موقع ويب عبر بروتوكول HTTPS، يتحقق متصفحك من شهادة الموقع مقابل قائمة جهات إصدار الشهادات الموثوقة. إذا وقّعت جهة إصدار شهادات موثوقة الشهادة وتطابق النطاق، يعرض المتصفح رمز القفل. وإلا، ستتلقى تحذيرًا. تُعدّ جهة إصدار الشهادات هي أساس الثقة، وأي خلل فيها يُؤدي إلى انهيار النظام بأكمله.

تتحقق هيئات إصدار الشهادات من الهوية قبل إصدار الشهادات. ويؤكد التحقق من النطاق ملكية النطاق. ويتحقق التحقق من المؤسسة من وجود الشركة. ويضيف التحقق الموسع مراجعة أكثر شمولاً، على الرغم من أن المتصفحات قللت من وضوحه. ولا يخلو نظام التحقق من العيوب. فقد تعرضت شركة DigiNotar للاختراق عام 2011 وأصدرت شهادات مزورة لنطاقات جوجل، ما أدى إلى إفلاسها. كما أصدرت شركة Symantec شهادات مزورة لسنوات قبل أن تفقد المتصفحات ثقتها بها. وقد استمر النظام بفضل وجود هيئات إصدار شهادات متعددة وقدرة المتصفحات على سحب الثقة. وتسجل سجلات شفافية الشهادات الآن كل شهادة صادرة علنًا، ما يُسرّع من اكتشاف حالات إصدار الشهادات المزورة. ورغم أن نموذج الثقة مركزي وهش، إلا أنه أثبت فعاليته بشكل أفضل من معظم البدائل.

مستويات التحقق من صحة الشهادة

• التحقق من صحة المجال — يثبت السيطرة على المجال
• التحقق من صحة المنظمة — يؤكد وجود الشركة
• التحقق الموسع - فحص شامل للهوية
• شفافية الشهادات - سجلات عامة للشهادات الصادرة

عندما يحذرك المتصفح بشأن الشهادة، انتبه. فهذا يعني عادةً وجود مشكلة ما.