Войти
Роль корневого сертификата, как в цепочке доверия .В криптографии и компьютерной безопасности, корневой сертификат является сертификатом открытого ключа, который идентифицирует корневой центр сертификации (CA). Корневые сертификаты являются самоподписанными (и у сертификата может быть несколько путей доверия, скажем, если сертификат был выдан корнем, который был подписан перекрестно) и формируют основу Основанная на X.509 инфраструктура открытых ключей (PKI). Либо он сопоставил идентификатор ключа авторизации с идентификатором ключа субъекта, в некоторых случаях идентификатор ключа авторизации отсутствует, тогда строка эмитента должна совпадать со строкой темы (RFC 5280 ). Например, PKI, поддерживающие HTTPS для безопасного просмотра веб-страниц и схемы электронной подписи, зависят от набора корневых сертификатов.
A центр сертификации может выдавать несколько сертификатов в виде древовидной структуры . Корневой сертификат - это самый верхний сертификат в дереве, закрытый ключ которого используется для «подписи» других сертификатов. Все сертификаты, подписанные корневым сертификатом, с полем «CA», установленным в значение true, наследуют надежность корневого сертификата - подпись корневым сертификатом в некоторой степени аналогична «нотариальному удостоверению» личности в физическом мире. Такой сертификат называется промежуточным сертификатом или сертификатом подчиненного ЦС. Сертификаты, расположенные ниже по дереву, также зависят от надежности промежуточных звеньев.
Корневой сертификат обычно становится надежным с помощью какого-либо механизма, отличного от сертификата, например, путем безопасного физического распространения. Например, некоторые из наиболее известных корневых сертификатов распространяются в операционных системах их производителями. Microsoft распространяет корневые сертификаты, принадлежащие участникам программы корневых сертификатов Microsoft, на рабочие столы Windows и Windows Phone 8. Apple распространяет корневые сертификаты, принадлежащие членам своей собственной корневой программы.
