Как выглядит ssl сертификат

Когда спрашивают, как выглядит ssl сертификат, чаще всего имеют в виду не одну картинку, а сразу несколько форм представления: запись в браузере, текстовый блок в PEM-файле и сведения в панели управления доменом. Внешний вид зависит от того, где именно его открыть.

Как SSL-сертификат выглядит в браузере

В интерфейсе сайта сертификат обычно не показывается как отдельный документ. Пользователь видит значок замка в адресной строке, а по нажатию открывается окно с данными о соединении. Там обычно есть:

• Имя сайта или домена, для которого выдан сертификат;
• Организация, если это сертификат с проверкой компании;
• Центр сертификации, который его выдал;
• Срок действия;
• Сведения о шифровании соединения.

В разных браузерах оформление отличается, но логика одна: сам сертификат скрыт за кнопкой или замком, а не лежит прямо на странице. Если в адресной строке нет защищённого соединения, увидите предупреждение или перечёркнутый значок вместо нормального замка.

Как выглядит SSL-сертификат в файле

Если открыть сертификат как текстовый файл, он выглядит как блок кодированных строк. Чаще всего это PEM-формат, и он начинается и заканчивается служебными строками:

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Между этими строками идёт набор символов, который человеку почти не читается. Это нормально: сертификат хранит не «красивую» информацию, а криптографические данные. Иногда рядом с сертификатом есть отдельные файлы ключа и цепочки промежуточных сертификатов, но это уже не сам сертификат, а сопутствующие элементы.

В другом формате, например DER, файл может выглядеть как нечитаемый набор байтов. Тогда его обычно открывают через системные инструменты или панель хостинга, а не в обычном текстовом редакторе.

Из каких полей состоит сертификат

Чтобы понять, как выглядит ssl сертификат по содержанию, полезно смотреть не на оформление, а на поля. Внутри обычно есть:

• Subject — кому выдан сертификат;
• Issuer — кто его выпустил;
• Valid from / Valid to — период действия;
• Public key — открытый ключ;
• Serial number — серийный номер;
• Extensions — дополнительные параметры, например список доменов.

Особенно важен пункт с доменами: у сертификата может быть один сайт, несколько сайтов или поддомены. Если имя сайта не совпадает с тем, что открывает пользователь, браузер покажет ошибку, даже если сам сертификат технически существует.

Как отличить нормальный сертификат от подозрительного

Визуально поддельный или неправильный сертификат часто выдают не по «виду», а по несоответствиям. Обратите внимание на такие признаки:

• Домен в сертификате не совпадает с адресом сайта;
• Срок действия уже закончился;
• Центр сертификации неизвестен или браузер его не доверяет;
• Сертификат выпущен для другого протокола или среды;
• Браузер показывает предупреждение вместо защищённого соединения.

Если вы администрируете сайт, откройте сертификат через настройки сервера, хостинг-панель или браузер и сверьте хотя бы домен, срок действия и издателя. Это самый быстрый способ понять, с тем ли документом вы работаете.

Что можно увидеть без специальных знаний

Обычному пользователю достаточно трёх вещей: значка замка, имени домена и срока действия. Этого уже хватает, чтобы понять, что соединение защищено и сертификат относится именно к нужному сайту. Если же нужна точная проверка, смотрят детали в браузере или экспортируют сертификат в файл.

Итак, как выглядит ssl сертификат на практике? В браузере — как данные за замком, в файле — как блок текста между служебными строками, а по сути — как набор полей с именем владельца, издателем, сроком действия и ключом. Если вы видите все эти элементы без предупреждений, значит сертификат оформлен и подключён корректно.