Что такое сертификат?
Сертификации и сертификации (CA) является лицом, которое является ключевым для многих ИПК (Public Key Infrastructure) схемы, цель которой состоит в том, чтобы вопрос цифровых сертификатов для использования другими сторонами. Это пример доверенной третьей стороны. Некоторые сертификационные органы могут взимать плату за свои услуги в то время как некоторые другие сертификации являются бесплатными. Кроме того, не редкость, и для государственных учреждений имеют собственные сертификации.
Подробнее о выдаче сертификата
Сертификационный орган выдает сертификат открытого ключа (PKC), который свидетельствует о том, что публичный ключ, встроенный в него действительно принадлежит конкретному лицу, серверов, организация или иное лицо, как говорится в свидетельстве. В таких схемах, обязательство или обязанность сертификации состоит в том, чтобы проверить полномочия заявителей до выдачи сертификата тем, что пользователи могут доверять информации, содержащейся в CA сертификат определенного лица без второй мысли.
Но эта модель не дурак доказательство, по крайней мере в теоретической точки зрения. Например, если какое-либо лицо (скажем, A) можно управлять для получения сертификации в выдаче свидетельства ложное связывание другое лицо (например, B) в неправильном публичного ключа, который соответствующего частного ключа, имеющихся в распоряжении, то это может привести к некоторому серьезные проблемы в области безопасности. То есть, если третье лицо (например, C) в конечном итоге получает и использует открытый ключ в сертификате, а затем с частным ключом, можно А ворваться безопасности контуры C общения. Таким образом, на практическом уровне, C сообщений можно расшифровать и лицо может быть duped согласиться с поддельными подписями.
Безопасность
Как уже упоминалось выше, в то время как правильность сертификата принимается как нечто само собой разумеющееся, то следует признать, что обеспечение корректности данных, представленных компаниями, лица или программы поиска сертификата является довольно сложным и ярким петель отверстия. То есть, она не является неразрешимой задачей для заявителя одурачивать сертификационным органом. Для того, чтобы подключить эти скважин в броню, сертификационные органы, как правило, используют комбинацию методов аутентификации, которые включают мобилизации государственных бюро, в-третьих сторон баз данных и услуг, на оплату инфраструктуры, а также индивидуальных эвристики для анализа целевого годности заявителя. В нескольких систем предприятия, местные виды аутентификации Kerberos, как могут быть использованы для получения сертификата, который в свою очередь, могут быть использованы при опоре третьим сторонам. Нотариусы могут потребоваться в некоторых случаях, чтобы лично проверить участником которых в настоящее время подписать нотариально.
В Твист
В больших масштабах развертывания, можно встретить ситуацию, в которой две организации могут иметь различные сертификаты, выданные сертификационным отдельных учреждений, так и не знакомы друг с другом в ЦА. В целях упрощения этой путаницы, свидетельства каждого лица преднамеренно носит публичный ключ его сертификационный орган, подписанное еще сертификационным органом, предполагая, что вторая CA может быть признано другой стороной. Даже если это не гарантирует полного успеха, то в конечном итоге может привести к иерархии или сетка сертификационных органов и сертификатов, которые могут ввести в заблуждение в такой степени.
 |
Закладка Что такое сертификат?
Последние сообщения блога
- SourceForge против Freshmeat
