Исходное сообщение
"Объясните плиз как браузер проверяет SSL сертификат ?" Отправлено Дядя_Федор, 14-Ноя-11 14:42
> спасибо. а можно в двух словах суть? верно ли что сертификаты от > центров нужны только чтобы удостовериться что DNS выдал верный IP и > мы попали на реальный сайт, а не фишинговый? Cертификат выдает не Центр. Сертификат выдает сервер (который ДО этого получил сертификат у CA - за определенные деньги), клиент же, получив сертификат, шлет запрос одному из CA (который указана в сертификате) на получение подтверждения, что сервер, который выдал сертификат является именно тем, за кого себя выдает. Собственно, на этом построен бизнес этих самых CA. На одном из таких (Thawte) небезызвестный Шаттлворт сделал очень большие деньги. Потом он продал бизнес не менее известной VeriSign. Простите за оффтоп. Думаю, так. :) Или надо еще подробнее? Более подробнее - не интересовался. На всякий случай замечу, что есть еще самоподписанные сертификаты. Сгенерированные на самом сервере и не подписанные CA. Доверять им или нет - личное дело пользователя.