U-SERVER

Сертификат SSH

SSH certificate
БезопасностьУправлениеLinuxПродвинутый

Сертификат SSH — подписанный центром сертификации SSH объект, связывающий открытый ключ с идентичностью, сроком действия и правилами его применения.

Сертификат SSH — структура, содержащая открытый ключ, тип сертификата, идентификатор, список допустимых принципалов, период действия и подпись центра сертификации SSH. Он может подтверждать ключ пользователя либо ключ хоста. Клиент или сервер проверяет подпись сертификата доверенным ключом центра сертификации, срок действия, назначение и ограничения. В сертификат могут включаться критические опции и расширения, например ограничение источника подключения или разрешённых действий. Сертификаты SSH применяются для централизованного управления доступом и сокращения числа статических ключей в authorized_keys и known_hosts. Они отличаются от сертификатов X.509 форматом и моделью использования, а от обычного открытого SSH-ключа — наличием подписанных метаданных о допустимых принципалах и условиях действия. Для аутентификации сертификат используется вместе с соответствующим закрытым ключом.

Синонимы и варианты написания:

SSH-сертификат
Просмотров: 12

Где встречается

Статьи, в которых используется термин «Сертификат SSH»

Связанные термины

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «С»