Каким центрам сертификации доверяет Internet Explorer?

Question

Каким центрам сертификации доверяют браузеры по умолчанию?Различаются ли они между Internet Explorer, Firefox, Chrome, Safari .... и есть ли где-нибудь это можно увидеть?Или просто, если это браузер центра сертификации, которому доверяют, и если он самоподписан, браузеры этого не делают?Если это так, почему некоторые компании предоставляют бесплатные SSL-сертификаты?

Answer 1

Вы сможете найти политики и списки участников для Windows / IE по следующим ссылкам:

• http://support.microsoft.com/kb/931125
• http://social.technet.microsoft.com/wiki/contents/articles/windows-root-certificate-program-members.aspx

Кроме того, вот несколько ссылок для других браузеров / ОС:

• http://www.mozilla.org/projects/security/certs/included/
• http://www.apple.com/certificateauthority/

Это, как говорится, для списков по умолчанию, предоставляемых с программным обеспечением. Обычно системные администраторы могут изменить этот список (например, для добавления новых сертификатов CA в корпоративной среде). В IE, если вы зайдете в настройки интернета, вы сможете проверить список корневых и промежуточных ЦС. Другие браузеры также имеют аналогичные параметры.

Небольшое исключение из этого относится к сертификатам EV, где сигнатуры жестко закодированы в браузерах, чтобы их можно было распознавать как CA CA (хотя я думаю, что CA также должен быть в списке доверенных, а не просто жестких). кодируется для включения EV).

Answer 2

Как вы указали, не каждый сертификат распознается по умолчанию, особенно более дешевые.Так что они больше подходят для интранет-приложений и т. Д. И отладки.Для Live-сайтов вам действительно необходимо убедиться, что они поддерживаются, в противном случае вашим пользователям будет выдано ужасное предупреждение.

Что касается вашего вопроса о self signing против certificate authorities и т. Д., Нет, это не так.