U-SERVER

Центр сертификации SSH

SSH Certificate Authority
БезопасностьУправлениеLinuxПродвинутый

Центр сертификации SSH — доверенная сущность с ключом подписи, выпускающая SSH-сертификаты пользователей или хостов по заданной политике идентификации.

Центр сертификации SSH — доверенный издатель, чей закрытый ключ подписывает SSH-сертификаты, а открытый ключ заранее настраивается у проверяющих сторон. Обычно отдельно применяют центры для пользовательских и для хостовых сертификатов. Центр сертификации не подтверждает личность автоматически: перед выпуском сертификата необходимы процедура регистрации, проверка прав и защита ключа подписи. Политика выпуска определяет принципалы, сроки действия, допустимые опции и порядок отзыва или блокировки скомпрометированных ключей. Центр сертификации SSH используют в инфраструктурах с большим числом пользователей и серверов, где требуется единое управление доверием. Он отличается от сервера SSH и от ключа хоста: центр подписывает утверждения о ключах, но не принимает подключения от их имени.

Синонимы и варианты написания:

SSH CAЦС SSH
Просмотров: 14

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Ц»