Центр сертификации SSL: кто это и как он ручается за сайт, коротко и с данными

Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Центр сертификации SSL: кто это и как он ручается за сайт. Продавцу пригодится и проверка документов от поставщика: Проверить сертификат соответствия можно по его номеру.

Коротко

Главная / Что это / Центр сертификации Центр сертификации это организация, которой доверяют браузеры и операционные системы и которая подписывает SSL-сертификаты после проверки заявителя. Подпись центра служит для браузера гарантией, что сертификат выдан настоящему владельцу домена. Центр сертификации ручается подписью: проверил заявителя и подписал сертификат закрытым ключом.

Конспект по разделам

Что такое центр сертификации и зачем он нужен

Любой может сгенерировать пару ключей и объявить, что это ключи банка. Центр сертификации (англ. Certificate Authority, CA) решает эту проблему: он проверяет, кто просит сертификат, и подписывает его своим закрытым ключом.

Как центр сертификации ручается за сайт по шагам

Так владелец домена может заметить сертификат, который выпущен без его ведома.

Что проверяет центр: DV, OV и EV

Глубина проверки определяет тип сертификата. Шифрование у всех типов одинаковое, различается объём информации о владельце. Подробное сравнение и выбор: DV, OV и EV.

Какие центры сертификации выдают SSL

Крупные публичные центры сертификации: Let's Encrypt (некоммерческий, выдаёт бесплатные DV на 90 дней), GlobalSign, DigiCert, Sectigo. У Таймвеб в линейке на 19 октября 2026 сертификаты двух центров: Let's Encrypt и GlobalSign. Разницы в шифровании между ними нет, платные добавляют гарантийную выплату и быстрый выпуск.

Что будет, если центр ошибся и как владельцу домена себя защитить

Производители браузеров могут исключить центр из списка доверенных, если он выдал сертификаты с нарушениями. Тогда все его сертификаты перестают открываться без предупреждения. Поэтому центры соблюдают правила и проходят регулярный аудит.

Вопросы и ответы

Кто может стать центром сертификации SSL?

Организация, прошедшая аудит и принятая в программу доверия производителя браузера или системы: Mozilla, Microsoft, Apple, Google. Без этого её сертификаты браузер не примет.

Чем центр сертификации отличается от регистратора домена?

Регистратор оформляет домен за владельцем, а центр подтверждает, что просящий сертификат управляет этим доменом. Одна компания может заниматься и тем, и другим.

Как узнать, какой центр выдал сертификат сайта?

Нажмите на значок слева от адреса и откройте сведения о сертификате: поле «Кем выдан» называет издателя.

Можно ли создать собственный центр сертификации?

Для внутренней сети можно: создаёте свой корневой сертификат и добавляете его в доверенные на нужных устройствах. Для публичного сайта нельзя, чужие браузеры ему не поверят.