корневой сертификат

Ответ от Dmitry Zakharov[гуру]
Это сертификат, на котором кончается цепочка. :-)В двух словах не рассказать, попробую в трех. :-)Сертификат вообще - это открытый ключ с некими атрибутами, подписанный Удостоверяющим Центром (УЦ) . Удостоверяющих Центров много, они могут подписывать сертификаты друг друга. Когда идет работа с сертификатом (например, проверяется подпись какого-то пользователя) , мы (программа проверки подписи) должны выстроить цепочку сертификатов, начиная с сертификата этого пользователя, и дойти до ее конца. Конечный сертификат - самоподписанный, на нем цепочка обрывается. Это и есть корневой сертификат. Этот корневой сертификат может быть доверенным и недоверенным. Если, к примеру, я доверяю УЦ, которому принадлежит этот корневой сертификат, я могу внести его в список доверенных, и тогда все сертификаты, входящие в цепочку, тоже станут доверенными. Если же мы по цепочке приходим к недоверенному корневому сертификату, то ничего определенного о пользователе сказать не можем.. . Антивирус может проверять подпись своего создателя под какими-то своими файлами, чтобы убедиться, что файлы эти не порушены и не подменены. И тогда ему тоже надо выстраивать цепочку сертификатов.. . А почему "способом подмены" - я уж и не знаю.. . Может быть, чтобы убедиться, что подмена сертификата будет выявлена?... Тут уж все зависсит от конкретного антивируса.