Центр сертификации выдает цифровые сертификаты, которые связывают открытый ключ с идентификатором. Когда вы посещаете веб-сайт по протоколу HTTPS, ваш браузер проверяет сертификат сайта по списку доверенных центров сертификации. Если сертификат подписан доверенным центром сертификации и домен совпадает, браузер отображает значок замка. В противном случае вы получаете предупреждение. Центр сертификации является якорем доверия. Нарушение этого якоря приведет к сбою всей системы.

Центры сертификации проверяют подлинность перед выдачей сертификата. Проверка домена подтверждает контроль над доменом. Проверка организации проверяет существование компании. Расширенная проверка обеспечивает более тщательный анализ, хотя браузеры снизили ее визуальную заметность. Проверка не идеальна. В 2011 году DigiNotar был взломан и выдавал мошеннические сертификаты для доменов Google. Компания обанкротилась. Symantec годами выдавала неверные сертификаты, пока браузеры не перестали ей доверять. Система выжила благодаря наличию нескольких центров сертификации и возможности отзыва доверия браузерами. Журналы прозрачности сертификатов теперь публично регистрируют каждый выданный сертификат, поэтому случаи ненадлежащей выдачи выявляются быстрее. Модель доверия централизована и ненадежна, но она оказалась более устойчивой, чем большинство альтернатив.

Уровни проверки сертификатов

• Проверка домена — подтверждение контроля над доменом.
• Проверка организации — подтверждение существования компании.
• Расширенная проверка — тщательная проверка личности.
• Прозрачность сертификатов — публичные журналы выданных сертификатов.

Когда браузер выдает предупреждение о сертификате, обратите на это внимание. Обычно это означает, что что-то не так.