U-SERVER

Самоподписанный сертификат

Self-signed certificate
БезопасностьСетьБазовый

Самоподписанный сертификат — сертификат X.509, подписанный закрытым ключом, соответствующим открытому ключу в самом сертификате; автоматически доверенным он не считается.

Самоподписанный сертификат — сертификат X.509, в котором издатель и субъект совпадают, а подпись создаётся закрытым ключом, соответствующим открытому ключу в самом сертификате. Криптографически он может быть корректен, но по умолчанию не образует путь сертификации до уже доверенного центра сертификации (CA); при явном добавлении в хранилище доверия он сам может служить якорем доверия. При использовании в TLS клиент проверяет срок действия, соответствие имени узла и подпись, однако без заранее настроенного доверия обычно отклоняет соединение или выдаёт предупреждение. Безопасность зависит от защищённости закрытого ключа и доверенной доставки сертификата либо сверки его отпечатка по независимому каналу. Его применяют для внутренних сервисов, лабораторных стендов, начальной настройки TLS и взаимной аутентификации в закрытых контурах. Он отличается от сертификата, выданного публичным CA: последний обычно распознаётся клиентами без ручного импорта корневого сертификата.

Синонимы и варианты написания:

Self-signed X.509 certificateсамоподписанный SSL-сертификат
Просмотров: 16

Где встречается

Статьи, в которых используется термин «Самоподписанный сертификат»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

CSR(Certificate Signing Request)

CSR — запрос на выпуск сертификата, содержащий открытый ключ и сведения о субъекте, подписанные соответствующим закрытым ключом для подтверждения владения ключевой парой.

БезопасностьУправлениеБазовый

CVE(Common Vulnerabilities and Exposures)

CVE — система идентификаторов публично раскрытых киберуязвимостей, присваивающая каждой записи уникальный номер для сопоставления бюллетеней, сканеров и исправлений.

БезопасностьУправлениеБазовый
Вернуться к глоссариюВсе термины на букву «С»