U-SERVER

Прозрачность сертификатов

Certificate Transparency
БезопасностьМониторингСетьСредний

Прозрачность сертификатов — механизм публичного аудита TLS-сертификатов через криптографически проверяемые журналы их выпуска, помогающий выявлять ошибочно выданные сертификаты.

Прозрачность сертификатов — инфраструктура открытых журналов, в которые центры сертификации публикуют сведения о выпущенных TLS-сертификатах. Она позволяет владельцам доменов, браузерам и средствам мониторинга проверять факт и историю публикации сертификата. При приёме записи журнал выдаёт Signed Certificate Timestamp (SCT) — подписанное обещание включить её в журнал не позднее установленного максимального срока (MMD). Фактическое включение проверяется доказательством включения, а согласованность последовательных состояний журнала — доказательством согласованности на основе дерева Меркла. Сам SCT не подтверждает ни фактическое включение записи, ни то, что сертификат выдан законному владельцу домена. Технология применяется при контроле публичных веб-сертификатов, мониторинге доменов и расследовании ошибочной либо несанкционированной выдачи. Она относится прежде всего к публичной PKI, а не к внутренним УЦ организации. Прозрачность сертификатов отличается от Certificate Revocation List и OCSP: эти механизмы сообщают о статусе отзыва, тогда как CT фиксирует выпуск и публикацию сертификатов. Она также не заменяет Certificate Authority Authorization, ограничивающий перечень УЦ, которым разрешён выпуск для домена.

Синонимы и варианты написания:

CT
Просмотров: 146

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «П»