Корневой сертификат: что это, где хранится и как посмотреть список доверенных, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Корневой сертификат: что это, где хранится и как посмотреть список доверенных.
Коротко
Главная / Что это / Корневой сертификат Корневой сертификат это самоподписанный сертификат центра сертификации, заранее встроенный в операционную систему или браузер: если цепочка сайта доходит до него, браузер считает сайт подлинным. Сервер корневой сертификат не присылает, он уже лежит у посетителя. Корневой сертификат это якорь доверия: он заранее лежит в системе или браузере, и к нему должна дойти цепочка сайта.
Конспект по разделам
Что такое корневой сертификат и чем он отличается от остальных
У обычного сертификата есть издатель, который его подписал. У корневого издателя нет: он подписан собственным ключом, и верят ему не по подписи, а потому, что производитель системы или браузера сам внёс его в список после проверки центра сертификации. Как корень связан с сайтом через промежуточные звенья: цепочка сертификатов.
Где устройство берёт список корневых сертификатов
Единого списка нет, у каждой платформы он свой. Поэтому один и тот же сайт может открываться в одном браузере и давать ошибку в другом.
Как посмотреть корневые сертификаты на своём устройстве
Список можно открыть без сторонних программ. Выберите свою платформу: Выберите систему или браузер и получите путь к списку В списке рядом с каждой записью видно, кому выдан сертификат и до какого числа он действует. Проверить, до какого корня доходит цепочка конкретного сайта: проверка цепочки.
Когда корневой сертификат добавляют вручную
Вручную корневой сертификат ставят в двух случаях: для внутреннего центра сертификации компании и для самоподписанного сертификата в тестовой среде ( самоподписанный сертификат ). Публичным сайтам это не нужно: их корни уже есть в списках. Чужой корень даёт власть над всеми сайтами Тот, чей корневой сертификат установлен на устройстве, может выпустить сертификат на любой домен, и браузер примет его без предупреждения.
Почему на старом устройстве сайт выдаёт ошибку доверия
Центр сертификации может быть надёжным, но нужного корня в списке старого устройства нет. Корень ISRG Root X1, на котором держатся сертификаты Let's Encrypt, попал в системные списки в конце 2016 года. Android принимает его напрямую начиная с версии 7.1.1, а в Windows он подгружается автоматически, если не отключено обновление корневых сертификатов.
Данные
| Параметр | Сертификат сайта | Корневой сертификат |
|---|---|---|
| Кто подписал | Промежуточный центр | Сам себя |
| Где хранится | На сервере сайта | В системе и браузере посетителя |
| Кто добавляет | Владелец сайта | Производитель системы или администратор устройства |
| Срок | Месяцы | Годы |
| Платформа | Откуда список |
|---|---|
| Windows | Хранилище Microsoft, пополняется через автоматическое обновление корневых сертификатов |
| macOS и iOS | Список Apple, обновляется вместе с системой |
| Firefox | Собственный список Mozilla |
| Chrome | С версии 105 собственный список, в более старых версиях хранилище системы |
| Linux | Пакет ca-certificates |
| Android | Системный список, зависит от версии Android |
Данные на 19 октября 2026.
Вопросы и ответы
Кто решает, каким корневым сертификатам доверять?
Производители систем и браузеров через свои программы доверия: Microsoft, Apple, Mozilla, Google. Центр попадает в список после проверки и аудита.
Нужно ли ставить корневой сертификат на сервер?
Нет. Серверу нужен сертификат сайта с промежуточными, а корневой уже есть у посетителя.
Можно ли удалить корневой сертификат из хранилища?
Можно отключить доверие к конкретному корню, но удаление системных корней ломает сайты, которые от них зависят. Без причины этого делать не нужно.
Одинаковы ли корневые сертификаты во всех браузерах?
Нет. Chrome и Firefox ведут собственные списки, Safari использует список Apple, поэтому набор корней и поведение у браузеров различаются.