U-SERVER

Отзыв сертификата

Certificate Revocation
БезопасностьУправлениеСредний

Отзыв сертификата — прекращение доверия к действующему сертификату до истечения его срока, фиксируемое центром сертификации в CRL или через OCSP.

Отзыв сертификата — процедура, при которой центр сертификации (CA) признаёт ранее выданный сертификат недействительным до даты его естественного истечения. Причинами служат компрометация закрытого ключа, ошибочная выдача, смена владельца или прекращение полномочий субъекта. Сведения об отзыве публикуются в списке отозванных сертификатов CRL и/или предоставляются службой OCSP, действующей от имени CA. Проверяющая сторона должна получать и учитывать этот статус; результат зависит от доступности CRL/OCSP, настроек кэширования и политики поведения при недоступности сервиса проверки. Механизм применяется в PKI для TLS-сертификатов, клиентской аутентификации, электронной подписи и VPN. Отзыв отличается от истечения срока действия: истёкший сертификат становится недействительным по времени, а отозванный — досрочно по решению CA.

Синонимы и варианты написания:

аннулирование сертификата
Просмотров: 143

Где встречается

Статьи, в которых используется термин «Отзыв сертификата»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

CPE(Common Platform Enumeration)

CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для сопоставления инвентаря с записями об уязвимостях и правилами проверки.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «О»