# Czym jest certyfikat TLS?

Certyfikat TLS to podpisany dokument, który wiąże klucz publiczny z nazwą, na przykład www.example.com, aby przeglądarka lub klient mógł sprawdzić, że rozmawia z prawdziwym serwerem, a nie z podszywającym się. Podpis pochodzi od urzędu certyfikacji (CA), któremu klient już ufa, zwykle przez łańcuch: główny CA, pośredni CA, a potem certyfikat samego serwera. Podczas handshake'u serwer przedstawia certyfikat i dowodzi, że ma odpowiadający mu klucz prywatny. Certyfikaty mają datę ważności i mogą zostać unieważnione. Certyfikat nie dowodzi natomiast, że strona jest bezpieczna czy uczciwa: strona phishingowa może mieć całkowicie ważny certyfikat, bo urzędy sprawdzają głównie kontrolę nad domeną, a nie firmę, która za nią stoi. W firmach certyfikaty dla serwerów, VPN i urządzeń często wystawia wewnętrzny CA. Prowadź inwentarz wszystkich certyfikatów z właścicielami i datami ważności; zapomniane powodują awarie i ukrywają słabe klucze.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/what-is-a-tls-certificate

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Co się dzieje, gdy certyfikat TLS wygaśnie?](https://netsenx.com/pl/faq/what-happens-when-a-tls-certificate-expires)
- [Dlaczego okres ważności certyfikatów TLS się skraca?](https://netsenx.com/pl/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Czy certyfikaty samopodpisane na serwerach wewnętrznych to problem?](https://netsenx.com/pl/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Czym jest wzajemne TLS (mTLS)?](https://netsenx.com/pl/faq/what-is-mutual-tls)
- [Czy VPN szyfruje wszystko, co wysyłamy?](https://netsenx.com/pl/faq/does-a-vpn-encrypt-everything-we-send)