Исходное сообщение
"Объясните плиз как браузер проверяет SSL сертификат ?" Отправлено Дядя_Федор, 14-Ноя-11 17:00
> сначала проверяет по внутренней базе. > а иначе откуда он будет знать, как обратиться к СА ? Список CA есть в каждом браузере - называются CTL - Certificate Trust Lists. Оттуда и знает. Кроме того - имя CA есть в самом сертификате, который посылает сервер на этапе хэндшейкинга (первичной фазы SSL-сеанса). > обращается за проверкой по CRL. CRL - проверка не действенность (неотозванность) сертификата - всего лишь одна из фаз проверки. В описании выше я о ней не указал - согласен. :) Просто забыл.