U-SERVER

Внутренний центр сертификации

Internal Certificate Authority
БезопасностьУправлениеПродвинутый

Внутренний центр сертификации — контролируемый организацией центр сертификации, выпускающий сертификаты для её систем; доверие к нему на клиентах настраивают явно.

Внутренний центр сертификации — компонент корпоративной инфраструктуры открытых ключей, который выпускает и подписывает сертификаты для внутренних серверов, пользователей, устройств и сервисов. Его корневой или промежуточный сертификат доверяется через управляемые хранилища доверенных центров. Для работы необходимо безопасно хранить ключи центра, определить политики выпуска и срока действия сертификатов, вести журналирование и публиковать сведения об отзыве. Корневой ключ обычно изолируют, а повседневную выдачу поручают промежуточному центру; уровень защиты зависит от требований к PKI и используемых средств хранения ключей. Такой центр применяется для внутреннего TLS, взаимной аутентификации, VPN, Wi‑Fi, подписи кода и сертификатов устройств. Он отличается от публичного центра сертификации тем, что его доверие не предустановлено в публичных клиентах. Также он не равен самоподписанному сертификату: центр может выпускать и управлять множеством сертификатов по единым правилам.

Синонимы и варианты написания:

Internal CAВнутренний CAКорпоративный центр сертификации
Просмотров: 12

Где встречается

Статьи, в которых используется термин «Внутренний центр сертификации»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление

EPSS(Exploit Prediction Scoring System)

EPSS — модель оценки вероятности эксплуатации CVE в ближайшие 30 дней, помогающая приоритизировать устранение уязвимостей наряду с их влиянием на активы.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «В»