Карточка Junior HTTPS и TLS обновлено

Цепочка доверия

Вопрос

Что такое цепочка доверия сертификатов?

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

Сертификат сайта подписан промежуточным CA, тот подписан корневым. Корневые сертификаты заранее лежат в хранилище ОС или браузера.

Ответ

Сертификат сайта подписан промежуточным CA, тот подписан корневым. Корневые сертификаты заранее лежат в хранилище ОС или браузера. Браузер проверяет подписи по цепочке до доверенного корня.

Разбор

Корни не используются для подписи сайтов напрямую: их держат офлайн, а работают промежуточные.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.