Цепочка сертификатов

Certificate chain

Цепочка сертификатов — последовательность от конечного сертификата через сертификаты центров сертификации к точке доверия, позволяющая проверить подписи и построить путь доверия.

Цепочка сертификатов — набор связанных сертификатов, в котором подпись конечного сертификата проверяется открытым ключом его издателя из следующего сертификата. Путь может включать ноль или несколько промежуточных центров и завершается в точке доверия, обычно заданной доверенным корневым сертификатом. При проверке клиент строит путь доверия к точке доверия из своего хранилища и проверяет подписи, сроки действия и ограничения, а при предусмотренной политике — статус отзыва. Сервер обычно передаёт свой конечный сертификат и необходимые промежуточные сертификаты, но не передаёт доверенный корневой. Цепочки используются в TLS и других системах PKI. Они отличаются от набора независимых сертификатов: для цепочки обязательна проверяемая связь подписи между звеньями и наличие настроенной точки доверия на стороне проверяющего клиента.

Синонимы и варианты написания:

цепочка доверияcertificate path
Просмотров: 144

Где встречается

Статьи, в которых используется термин «Цепочка сертификатов»

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск