Корневой сертификат: что это, где хранится и как посмотреть список доверенных, термины и чек-лист
Подробности, цифры, термины и чек-лист по теме. Страница справочника целиком: Корневой сертификат.
Коротко о теме
Корневой сертификат встроен в систему и браузер как точка доверия. Где смотреть список в Windows, macOS и Linux и когда его ставят вручную.
Подробности по разделам
Что такое корневой сертификат и чем он отличается от остальных
Кто выпускает такие сертификаты: центр сертификации.
Когда корневой сертификат добавляют вручную
Ставьте только корни, происхождение которых знаете, и берите файл у администратора, а не из письма или со случайного сайта.
Почему на старом устройстве сайт выдаёт ошибку доверия
Если устройство старше и не обновляется, браузер не найдёт знакомого корня и покажет предупреждение. Лечится обновлением системы или браузера. Разбор ошибки: сертификат не доверен.
Термины на странице
- Цепочка сертификатов
- Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
- Самоподписанный сертификат
- Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
- Root-доступ
- Root-доступ это права администратора на сервере: можно ставить любые программы и менять любые настройки.
- Linux
- Linux это семейство операционных систем для серверов: Ubuntu, Debian, AlmaLinux и другие.
- Let's Encrypt
- Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.
- SSL-сертификат
- SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Что проверить
- Выпустите сертификат после того, как домен указывает на сервер.
- Проверьте, что установлена вся цепочка сертификатов.
- Включите перенаправление с HTTP на HTTPS.
- Сравнивайте цену за одинаковую конфигурацию: ядра, память, диск, IPv4.
- Смотрите цену продления и оплаты помесячно, а не только акционную.
- Сверяйте цены на сайте провайдера в день оплаты: они меняются.