В этой теме описываются концепции, связанные с SSL Certificate Manager (SCM).
Цифровой сертификат — это файл, подписанный цифровой подписью CA, и содержащий информацию о владельце публичного ключа и самом публичном ключе. Это доверенный сертификат, выданный органом веб‑сайту. Самый простой сертификат содержит публичный ключ, имя и цифровую подпись CA. Еще одной важной особенностью цифрового сертификата является то, что он действителен только в течение определённого периода времени.
SSL — это протокол шифрования, обеспечивающий безопасность коммуникаций по компьютерной сети. Он устанавливает зашифрованный канал между браузером и веб‑сайтом, чтобы предотвратить кражу или подделку информации во время передачи.
Сертификационный центр (CA) — это орган, отвечающий за выдачу и управление цифровыми сертификатами. Как доверенная третья сторона в электронных коммерческих транзакциях, CA проверяет действительность публичных ключей в системе публичных ключей.
Hypertext Transfer Protocol Secure (HTTPS) — это протокол передачи зашифрованных данных веб‑сайта, основанный на протоколе SSL. HTTPS активирует SSL‑зашифрованный канал между веб‑браузером и сервером веб‑сайта, позволяя пользователю посещать сайт, на котором установлен SSL‑сертификат. Канал обеспечивает высоко надёжную двунаправленную зашифрованную передачу, предотвращая утечку или подделку данных в пути. HTTPS является защищённой версией HTTP.
Запрос на подпись сертификата (CSR) — это сообщение, отправляемое заявителем в CA для получения SSL‑сертификата. Файл CSR содержит публичный ключ и отличительное имя (DN). Обычно файл CSR генерируется веб‑сервером, и вместе с файлом CSR создаётся пара публичного и приватного ключей.
С 1 сентября 2020 года CAs по всему миру могут выдавать только SSL‑сертификаты сроком в один год.