Сертификат для браузера это цифровая подпись сайта: она подтверждает, что соединение зашифровано, а сервер тот, за кого себя выдаёт. Нет доверия к удостоверяющему центру, нет замка в строке, вместо страницы предупреждение. Я настраиваю это у клиентов постоянно и почти всегда вижу одно и то же: дело не в файле, а в том, куда его положили. 👉 Подробнее: сертификаты для браузера с установкой Сначала разберитесь, что именно ставите. Сертификат сайта живёт на сервере, а корневой сертификат центра, на вашем устройстве, и браузеру нужен второй...

У Google появился план, как подготовить Chrome и экосистему HTTPS-сертификатов к эпохе квантовых компьютеров. Идея простая: добавить постквантовую криптографию, но не раздувать сертификаты так, чтобы «сломать» рукопожатие TLS на слабых устройствах и в корпоративных сетях. Ключевой риск тут не абстрактный. Если злоумышленник научится подделывать сертификаты, он сможет подсовывать браузеру «легитимный» замок и незаметно перехватывать трафик. Сегодня доверие к HTTPS держится на цифровых подписях и инфраструктуре публичных журналов прозрачности сертификатов (certificate transparency logs)...