Глоссарий
Удостоверяющий центр (CA): кто выдаёт паспорта сайтам
Коротко: Удостоверяющий центр, по-английски Certificate Authority или CA, это организация, которой ваши браузеры и программы доверяют как паспортисту интернета: она проверяет, что сайт действительно принадлежит заявленному владельцу, и выдаёт ему сертификат, электронный документ для подтверждения. Доверие к любому защищённому соединению в итоге упирается в список таких центров, зашитый в вашу систему или контейнер. Если у центра украли ключи или он выдал фальшивый паспорт, подменённый сайт выглядит настоящим для всех, кто ему всё ещё доверяет.
История показывает, что это не теория: DigiNotar в 2011 году обанкротился после взлома, Symantec потерял доверие за тысячи неверных выпусков, а свежие инциденты вроде eMudhra всплывают регулярно. Для руководителя вывод простой: защищённое соединение это не абстрактная галочка, а цепочка доверия к конкретным организациям, и её свежесть нужно поддерживать так же, как обновления безопасности.