Μια αρχή έκδοσης πιστοποιητικών εκδίδει ψηφιακά πιστοποιητικά που συνδέουν ένα δημόσιο κλειδί με μια ταυτότητα. Όταν επισκέπτεστε έναν ιστότοπο μέσω HTTPS, το πρόγραμμα περιήγησής σας ελέγχει το πιστοποιητικό του ιστότοπου με μια λίστα αξιόπιστων αρχών έκδοσης πιστοποιητικών (CA). Εάν μια αξιόπιστη αρχή έκδοσης πιστοποιητικών (CA) το υπέγραψε και ο τομέας ταιριάζει, το πρόγραμμα περιήγησης εμφανίζει ένα λουκέτο. Εάν όχι, λαμβάνετε μια προειδοποίηση. Η αρχή έκδοσης πιστοποιητικών (CA) είναι η άγκυρα εμπιστοσύνης. Εάν την παραβιάσετε, ολόκληρο το σύστημα αποτυγχάνει.

Οι αρχές έκδοσης πιστοποιητικών (CA) επαληθεύουν την ταυτότητα πριν από την έκδοση. Η επικύρωση τομέα επιβεβαιώνει τον έλεγχο ενός τομέα. Η επικύρωση οργανισμού ελέγχει την ύπαρξη της εταιρείας. Η εκτεταμένη επικύρωση προσθέτει μια πιο εμπεριστατωμένη αναθεώρηση, αν και τα προγράμματα περιήγησης έχουν μειώσει την οπτική της προβολή. Η επαλήθευση δεν είναι τέλεια. Η DigiNotar παραβιάστηκε το 2011 και εξέδωσε δόλια πιστοποιητικά για τομείς Google. Η εταιρεία χρεοκόπησε. Η Symantec εξέδιδε ψευδώς πιστοποιητικά για χρόνια πριν τα προγράμματα περιήγησης δεν την εμπιστευτούν. Το σύστημα επέζησε επειδή υπάρχουν πολλαπλές αρχές έκδοσης πιστοποιητικών και τα προγράμματα περιήγησης μπορούν να ανακαλέσουν την εμπιστοσύνη. Τα αρχεία καταγραφής διαφάνειας πιστοποιητικών καταγράφουν πλέον κάθε εκδοθέν πιστοποιητικό δημόσια, επομένως η ψευδής έκδοση εντοπίζεται πιο γρήγορα. Το μοντέλο εμπιστοσύνης είναι κεντρικό και εύθραυστο, αλλά έχει αντέξει καλύτερα από τις περισσότερες εναλλακτικές λύσεις.

Επίπεδα επικύρωσης πιστοποιητικών

• Επικύρωση τομέα — αποδεικνύει τον έλεγχο του τομέα
• Επικύρωση οργανισμού — επιβεβαιώνει την ύπαρξη της εταιρείας
• Εκτεταμένη επικύρωση — ενδελεχής έλεγχος ταυτότητας
• Διαφάνεια πιστοποιητικών — δημόσια αρχεία καταγραφής εκδοθέντων πιστοποιητικών

Όταν ένα πρόγραμμα περιήγησης σας προειδοποιεί για ένα πιστοποιητικό, δώστε προσοχή. Συνήθως σημαίνει ότι κάτι δεν πάει καλά.