Предупреждение о недоверенном сертификате обычно означает, что браузер не построил цепочку до доверенного корня. Это не равнозначно доказанной криптографической слабости сертификата.
Почему Google считает сертификат Минцифры недоверенным/небезопасным?
Предупреждение о недоверенном сертификате обычно означает, что браузер не построил цепочку до доверенного корня. Это не равнозначно доказанной криптографической слабости сертификата.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Предупреждение о недоверенном сертификате обычно означает, что браузер не построил цепочку до доверенного корня. Это не равнозначно доказанной криптографической слабости сертификата.
Доверие определяется политикой root store, локальными настройками и проверками конкретной цепочки. Причиной предупреждения могут быть неизвестный центр, истёкший срок, неверное имя сайта или неполная цепочка. Нельзя автоматически приписывать все ошибки одному издателю или политической причине. Проверяйте точный код ошибки и официальные сведения о доверии; не обходите предупреждение и не отключайте TLS-проверку. Утверждение о конкретном решении Google требует отдельного подтверждения.
Источник: www.chromium.org.