# Центр сертификации

URL: https://chugunov.pro/glossary/domain-names/tsentr-sertifikatsii/
Оригинальное название: Certificate Authority (CA)
Раздел: [Доменные имена и DNS](https://chugunov.pro/glossary/domain-names/)
Обновлено: 28.07.2026.
Источник: глоссарий веб-разработки chugunov.pro.

## Коротко

Доверенная организация, которая проверяет заявки и выпускает цифровые сертификаты для доменов и других субъектов.

## Что такое «Центр сертификации»

Доверенная организация, которая проверяет заявки и выпускает цифровые сертификаты для доменов и других субъектов. Браузеры доверяют сертификатам, выпущенным известными центрами, чьи корневые сертификаты встроены в систему. Перед выдачей центр проверяет, что заявитель действительно контролирует домен, — например, по DNS-записи или файлу на сайте. Известные примеры — Let's Encrypt, выпускающий бесплатные сертификаты автоматически, и коммерческие удостоверяющие центры.

## Связанные термины

- [SSL-сертификат](https://chugunov.pro/glossary/domain-names/ssl-sertifikat/) — Цифровой сертификат, связывающий доменное имя с открытым ключом и позволяющий установить защищённое TLS-соединение.
- [CSR](https://chugunov.pro/glossary/domain-names/csr/) — Файл запроса на сертификат с открытым ключом и сведениями, необходимыми центру сертификации.
- [Авторитетный DNS-сервер](https://chugunov.pro/glossary/domain-names/avtoritetnyi-dns-server/) — Сервер, содержащий официальные записи зоны и дающий окончательные ответы о домене.
- [IANA](https://chugunov.pro/glossary/domain-names/iana/) — Организация, координирующая корневую DNS-зону, параметры интернет-протоколов и глобальные числовые ресурсы.
- [SOA-запись](https://chugunov.pro/glossary/domain-names/soa-zapis/) — Обязательная запись зоны с её серийным номером и параметрами обновления, повторных попыток, истечения и кеширования.
- [CAA-запись](https://chugunov.pro/glossary/domain-names/caa-zapis/) — Запись DNS, указывающая, каким центрам сертификации разрешено выпускать сертификаты для домена.
- [DANE](https://chugunov.pro/glossary/domain-names/dane/) — Механизм привязки допустимого TLS-сертификата или ключа сервиса к защищённым DNSSEC-записям.
- [Корневые DNS-серверы](https://chugunov.pro/glossary/domain-names/kornevye-dns-servery/) — Верхний уровень DNS-инфраструктуры, направляющий резолверы к серверам соответствующих доменов верхнего уровня.