O autoritate de certificare (Certificate Authority, CA) este o organizație de încredere, recunoscută de browsere și de sistemele de operare, care emite și semnează digital certificate SSL/TLS.
Ce face o autoritate de certificare
Înainte de a emite un certificat, autoritatea de certificare verifică identitatea solicitantului — de la simpla confirmare a controlului asupra domeniului (validare DV), până la verificarea existenței legale a companiei (validare OV sau EV). După validarea reușită, CA semnează certificatul cu propria cheie, garantând autenticitatea acestuia.
Cum funcționează în browser
Fiecare browser și sistem de operare include o listă de autorități de certificare de încredere (root store). Când te conectezi la un site prin HTTPS, browserul verifică automat dacă certificatul este semnat de o CA de încredere și dacă lanțul de certificare este complet și valid. Dacă certificatul nu este de încredere, a expirat sau nu se potrivește domeniului, browserul afișează un avertisment de securitate.
Autorități de certificare uzuale astăzi
Piața certificatelor SSL s-a consolidat mult în ultimii ani. Printre cele mai cunoscute autorități de certificare din prezent se numără DigiCert (care a preluat brandurile Symantec, Thawte, GeoTrust și RapidSSL), Sectigo (fostă Comodo CA), GlobalSign și Let’s Encrypt (autoritate gratuită și automatizată).
Ce certificate SSL oferă HostX
HostX oferă certificate SSL pentru toate nivelurile de validare: validare de domeniu (DV), validare de organizație (OV), validare extinsă (EV) și certificate Wildcard. În plus, pentru conturile de găzduire este disponibil gratuit Let’s Encrypt (prin AutoSSL în cPanel).
