Сертификат TLS

Сертификат TLS — обычно сертификат X.509, содержащий открытый ключ, сведения о владельце или доменном имени, срок действия, назначения ключа и цифровую подпись издателя. Он используется для аутентификации стороны при установлении защищённого TLS-соединения. Клиент проверяет цепочку до доверенного центра сертификации, соответствие имени узла полям SAN, срок действия и ограничения применения. Отзыв сертификата может проверяться через CRL или OCSP, но фактическое поведение зависит от клиента и его политики. Сертификаты TLS применяют на веб-серверах, API-шлюзах, почтовых сервисах, VPN и внутренних сервисах с взаимной аутентификацией. При закупке и настройке важны автоматизация продления, защита закрытого ключа и поддержка нужных алгоритмов. Сертификат не является самим закрытым ключом и не шифрует трафик самостоятельно. В отличие от цифровой подписи как криптографического механизма, сертификат использует подпись для подтверждения связи между ключом и идентичностью.