Цифровой сертификат

(Цифровой) сертификат / сертификат открытого ключа / SSL-сертификат — это электронный документ, который используется для безопасного обмена информацией по сети. Сертификат подтверждает, что объект, с которым происходит коммуникация, действительно тот, за кого себя выдает. Кроме того, благодаря шифрованию исходящих и входящих данных сертификат гарантирует конфиденциальность обмена информацией.

Какую проблему решает

Когда устройство взаимодействует по сети с другими сущностями, у него нет гарантии, что другое устройство, с которым оно взаимодействует, является тем, за кого себя выдает. Кроме того, нельзя гарантировать, что трафик между двумя устройствами не перехватит третья сторона. Следовательно, любая коммуникация потенциально может быть перехвачена, а значит, конфиденциальная информация, например имена пользователей и пароли, может быть скомпрометирована.

Как именно решает проблему

Современные почтовые клиенты, которые используют сертификаты, могут сообщать, верны ли идентификационные данные отправителя. Браузеры тоже это умеют — обратите внимание на замочек слева от адресной строки. Кроме того, сертификат может применяться для шифрования передачи данных между различными объектами в интернете. Механизм шифрования в сертификате делает чтение данных практически невозможным для тех, кто сумел их перехватить.