Центр сертификации
Certificate Authority
Центр сертификации — доверенная организация или сервис PKI, выпускающий и подписывающий сертификаты, чтобы связать открытые ключи с проверенными идентификаторами субъектов.
Центр сертификации — компонент инфраструктуры открытых ключей, который выпускает сертификаты X.509 и заверяет их своей цифровой подписью. Доверие к выпущенному сертификату строится на доверии к корневому сертификату центра или к вышестоящему центру в иерархии.
Центр проверяет сведения, необходимые для выбранного типа сертификата, ведёт данные о сроках действия и может публиковать информацию об отзыве через CRL или OCSP. Для внутренней PKI важны защищённое хранение ключей центра, регламент выпуска и настройка доверия на клиентах.
Центры сертификации используются для внешних и внутренних TLS-сервисов, устройств, пользователей и выпуска сертификатов подписи кода. Они отличаются от регистрационного центра: тот может проверять заявки, но обычно не подписывает сертификаты собственным ключом.
Синонимы и варианты написания:
CAУдостоверяющий центрУЦ
Просмотров: 146