U-SERVER

Инфраструктура открытых ключей

Public Key Infrastructure
БезопасностьУправлениеСетьПродвинутый

Инфраструктура открытых ключей — совокупность ролей, правил и средств для выпуска, проверки, распространения, отзыва и управления цифровыми сертификатами и ключами.

Инфраструктура открытых ключей — организационно-техническая система управления сертификатами открытых ключей. Она устанавливает, как проверяются идентификаторы, атрибуты или полномочия субъекта, кем выпускается сертификат, каким образом проверяются его срок действия, цепочка доверия и статус отзыва. Типичная PKI включает удостоверяющий центр, регистрационные процедуры, репозитории сертификатов и списков отзыва либо службы проверки статуса. Сертификат связывает открытый ключ с субъектом и подписывается доверенным центром. Закрытый ключ владельца не должен передаваться в удостоверяющий центр и требует отдельной защиты. PKI используется для TLS, взаимной аутентификации сервисов, VPN, подписания кода, электронной почты и корпоративных удостоверений. Она отличается от простого набора SSH-ключей тем, что задаёт формализованную модель доверия, жизненный цикл сертификатов и процедуры отзыва.

Синонимы и варианты написания:

PKIинфраструктура публичных ключей
Просмотров: 12

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление
Вернуться к глоссариюВсе термины на букву «И»