Главная/Что это/Корневой сертификат
Корневой сертификат: что это, где хранится и как посмотреть список доверенных
Корневой сертификат это самоподписанный сертификат центра сертификации, заранее встроенный в операционную систему или браузер: если цепочка сайта доходит до него, браузер считает сайт подлинным. Сервер корневой сертификат не присылает, он уже лежит у посетителя.
Ответ за 30 секунд
Корневой сертификат это якорь доверия: он заранее лежит в системе или браузере, и к нему должна дойти цепочка сайта. Список ведут производители систем и браузеров, а не владелец сайта. Не добавляйте чужие корневые сертификаты без проверки: кто их поставил, тот может подписать любой сайт.
Let's Encrypt и GlobalSign: бесплатный и от 1 000 ₽ за 6 месяцев (Таймвеб, на 19 октября 2026).
Как посмотреть корневые сертификаты на своём устройстве2016ISRG Root X1 в системных списках
7.1.1минимальный Android для ISRG Root X1
105версия Chrome со своим списком корней
01 · 1 мин
Что такое корневой сертификат и чем он отличается от остальных#
У обычного сертификата есть издатель, который его подписал. У корневого издателя нет: он подписан собственным ключом, и верят ему не по подписи, а потому, что производитель системы или браузера сам внёс его в список после проверки центра сертификации.
| Параметр | Сертификат сайта | Корневой сертификат |
|---|---|---|
| Кто подписал | Промежуточный центр | Сам себя |
| Где хранится | На сервере сайта | В системе и браузере посетителя |
| Кто добавляет | Владелец сайта | Производитель системы или администратор устройства |
| Срок | Месяцы | Годы |
Как корень связан с сайтом через промежуточные звенья: цепочка сертификатов. Кто выпускает такие сертификаты: центр сертификации.
02 · 1 мин
Где устройство берёт список корневых сертификатов#
Единого списка нет, у каждой платформы он свой. Поэтому один и тот же сайт может открываться в одном браузере и давать ошибку в другом.
| Платформа | Откуда список |
|---|---|
| Windows | Хранилище Microsoft, пополняется через автоматическое обновление корневых сертификатов |
| macOS и iOS | Список Apple, обновляется вместе с системой |
| Firefox | Собственный список Mozilla |
| Chrome | С версии 105 собственный список, в более старых версиях хранилище системы |
| Linux | Пакет ca-certificates |
| Android | Системный список, зависит от версии Android |
Инструмент · 1 мин
Как посмотреть корневые сертификаты на своём устройстве#
Список можно открыть без сторонних программ. Выберите свою платформу:
Где смотреть корневые сертификаты
Выберите систему или браузер и получите путь к списку
В списке рядом с каждой записью видно, кому выдан сертификат и до какого числа он действует. Проверить, до какого корня доходит цепочка конкретного сайта: проверка цепочки.
04 · 1 мин
Когда корневой сертификат добавляют вручную#
Вручную корневой сертификат ставят в двух случаях: для внутреннего центра сертификации компании и для самоподписанного сертификата в тестовой среде (самоподписанный сертификат). Публичным сайтам это не нужно: их корни уже есть в списках.
Чужой корень даёт власть над всеми сайтами
Тот, чей корневой сертификат установлен на устройстве, может выпустить сертификат на любой домен, и браузер примет его без предупреждения. Ставьте только корни, происхождение которых знаете, и берите файл у администратора, а не из письма или со случайного сайта.
05 · 1 мин
Почему на старом устройстве сайт выдаёт ошибку доверия#
Центр сертификации может быть надёжным, но нужного корня в списке старого устройства нет. Корень ISRG Root X1, на котором держатся сертификаты Let's Encrypt, попал в системные списки в конце 2016 года. Android принимает его напрямую начиная с версии 7.1.1, а в Windows он подгружается автоматически, если не отключено обновление корневых сертификатов.
Если устройство старше и не обновляется, браузер не найдёт знакомого корня и покажет предупреждение. Лечится обновлением системы или браузера. Разбор ошибки: сертификат не доверен.
06 · 1 мин
Вопросы о корневом сертификате#
Кто решает, каким корневым сертификатам доверять?
Производители систем и браузеров через свои программы доверия: Microsoft, Apple, Mozilla, Google. Центр попадает в список после проверки и аудита.
Нужно ли ставить корневой сертификат на сервер?
Нет. Серверу нужен сертификат сайта с промежуточными, а корневой уже есть у посетителя.
Можно ли удалить корневой сертификат из хранилища?
Можно отключить доверие к конкретному корню, но удаление системных корней ломает сайты, которые от них зависят. Без причины этого делать не нужно.
Одинаковы ли корневые сертификаты во всех браузерах?
Нет. Chrome и Firefox ведут собственные списки, Safari использует список Apple, поэтому набор корней и поведение у браузеров различаются.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: совместимость сертификатов (ISRG Root X1, Android 7.1.1, Firefox 50, Chrome 105), letsencrypt.org/docs/certificate-compatibility, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат