Сертификат с именем Generic Root CA 3 чаще всего обнаруживается при просмотре хранилища корневых сертификатов в Windows, macOS или на смартфоне — и его непонятное название вызывает закономерный вопрос: чей это сертификат и не является ли он следствием вредоносного ПО. Короткий ответ: Generic Root CA 3 — это корневой сертификат, выпущенный DigiCert, одной из крупнейших мировых удостоверяющих организаций, и сам по себе он не представляет угрозы.
Однако слепо доверять любому корневому сертификату нельзя: злоумышленники и некоторые корпоративные системы фильтрации трафика тоже устанавливают собственные корневые центры сертификации. Поэтому важно уметь отличать легитимный сертификат от подозрительного. Ниже разберём, кому принадлежит Generic Root CA 3, зачем он нужен и как проверить подлинность любого корневого сертификата в системе.
Что такое корневой сертификат простыми словами
Корневой сертификат (Root CA) — это вершина цепочки доверия в инфраструктуре открытых ключей (PKI). Когда браузер открывает сайт по HTTPS, он проверяет, подписан ли сертификат сайта доверенным удостоверяющим центром. Проверка идёт по цепочке: сертификат сайта → промежуточный центр → корневой центр, который уже хранится в операционной системе.
Операционные системы и браузеры поставляются с предустановленным набором корневых сертификатов — это так называемое хранилище доверенных корневых центров. В него входят сертификаты DigiCert, GlobalSign, Sectigo, Let's Encrypt и других аккредитованных организаций. Если корневой сертификат присутствует в этом хранилище, система автоматически доверяет всем сертификатам, выпущенным в его цепочке.
⚠️ Внимание: любой корневой сертификат, установленный в систему, теоретически позволяет его владельцу подписывать сертификаты для любых сайтов. Именно поэтому неизвестный Root CA — потенциальный вектор перехвата HTTPS-трафика, и каждый незнакомый корневой сертификат стоит проверять.
Кому принадлежит Generic Root CA 3
Название Generic Root CA 3 соответствует корневому сертификату компании DigiCert — американского удостоверяющего центра, чьи сертификаты используются миллионами сайтов, корпоративных сервисов и программных продуктов. DigiCert входит в корневые программы Microsoft, Mozilla, Apple и Google, поэтому его сертификаты предустановлены практически на любом современном устройстве.
Слово «Generic» в названии не означает «поддельный» или «безымянный» — это часть официального имени сертификата, заданного самим издателем. Такие нейтральные имена используются для универсальных корневых центров, под которыми выпускаются сертификаты разных типов и для разных продуктовых линий.
Ключевой признак легитимности: сертификат Generic Root CA 3 должен быть издан организацией DigiCert — это видно в поле «Издатель» (Issuer) и «Кому выдан» (Subject) в свойствах сертификата. 💡Generic Root CA 3 — легитимный корневой сертификат DigiCert, входящий в стандартные хранилища доверия Windows, macOS и мобильных ОС. Сам по себе он не является вирусом или следствием заражения.