Хранилище доверенных сертификатов

Хранилище доверенных сертификатов — локальная база сертификатов, которым операционная система, браузер, служба или приложение разрешает быть точками доверия при проверке цифровых подписей и TLS-соединений. В нём обычно находятся корневые сертификаты, а также могут присутствовать явно доверенные промежуточные или внутренние сертификаты. При проверке сертификата клиент строит путь сертификации к подходящей точке доверия из хранилища и в соответствии с политикой и настройками проверяет срок действия, назначение сертификата, имя узла, ограничения политики и статус отзыва. Состав хранилищ может различаться у ОС, браузеров, Java-приложений, сетевых устройств и отдельных сервисов. Хранилища доверия применяют для TLS, VPN, корпоративной PKI, проверки подписанного ПО и взаимной аутентификации. При внедрении внутреннего CA его корневой сертификат распространяют только на управляемые системы, которым необходимо доверять сертификатам этого центра. Хранилище доверенных сертификатов отличается от хранилища ключей: trust store содержит объекты, которым доверяют, и обычно не требует закрытых ключей. Оно также не тождественно списку отзыва: CRL или OCSP используются для проверки статуса уже доверенной цепочки.