Я только что прочитал эту статью о том, что такое служба HTTPS, и понял основы https.
При запросе содержимого https сервер отправляет браузеру открытый ключ, так что каждый раз, когда браузер получает данные, они будут расшифровываться с помощью открытого ключа.
У меня вопрос: для чего нужен сертификат CA? Зачем нам это нужно?
Сертификат ЦС - это цифровой сертификат, выпущенный центром сертификации (ЦС), поэтому клиенты SSL (например, веб-браузеры) могут использовать его для проверки подписи сертификатов SSL этим ЦС.
Например, stackoverflow.com использует Let's encrypt для подписи своих серверов, а SSL-сертификаты, отправленные stackoverflow.com, упоминают, что они подписаны Let's encrypt. Ваш браузер содержит сертификат CA от Let's encrypt, поэтому браузер может использовать этот сертификат CA для проверки SSL-сертификата stackoverflow и убедиться, что вы действительно разговариваете с реальным сервером, а не с посредником.
https://security.stackexchange.com/a/20833/233126 предоставляет более подробное объяснение того, как TLS / SSL сертификаты работают.
Большинство сертификатов не стоят 800 долларов, а центры сертификации, такие как Let's Encrypt, бесплатны (за счет дополнительных неудобств, связанных с периодическим и частым продлением).
Вопрос в том, почему клиент доверяет правильному серверу? Ответ заключается в том, что центр сертификации выдает сертификат сервера и ручается за него. Каким-то образом CA проверяет инициатора запроса сертификата. Затем ЦС предоставляет открытый интерфейс для проверки подлинности сертификата. ЦС должен знать клиенту, что это достигается операционной системой и / или в случае, если браузер также может иметь встроенные ЦС.
Сертификат CA гарантирует, что вы такой, какой вы есть. Это сторонняя служба, которую используют системы.
Certificate - файл, содержащий информацию о владельце и его открытый ключ. Этот файл подписан CA с digital signature
Digital signature - ограничен данными (сообщение, документ, файл ...) и владельцем
//Create a signature by owner
1. generate public and private keys
2. calculate a check sum of data
3. encode calculated check sum by private key
//Check a signature
1. calculate a check sum of data
2. decode the calculated check sum by public key
3. compare check sums from step 1 and 2
