English
Deutsch
Les navigateurs ne font pas intrinsèquement confiance à chaque certificat SSL — la confiance circule à travers une chaîne définie enracinée dans les autorités de certification.
Ce que fait une autorité de certification
Une AC vérifie l'identité du demandeur de certificat (ou simplement la propriété du domaine, pour les certificats de base) et signe numériquement le certificat, garantissant sa légitimité.
La chaîne de confiance
Les navigateurs sont livrés avec une liste intégrée d'AC racines de confiance. Un certificat est fiable s'il peut être retracé via une chaîne valide jusqu'à l'une de ces racines — brisez cette chaîne, et les navigateurs affichent un avertissement de sécurité.
Let's Encrypt comme AC
Let's Encrypt est elle-même une autorité de certification reconnue et fiable, émettant des certificats gratuits via le même système de chaîne de confiance que les fournisseurs payants.
