U-SERVER

X.509

БезопасностьСетьБазовый

X.509 — стандарт инфраструктуры открытых ключей, задающий структуру цифровых сертификатов и правила связывания открытого ключа с субъектом.

X.509 — международный стандарт PKI, определяющий формат сертификатов открытого ключа, списков отзыва сертификатов и связанных полей. Сертификат обычно содержит сведения о субъекте, его открытый ключ, издателя, срок действия, назначение ключа и цифровную подпись центра сертификации. Проверка сертификата строится по цепочке сертификации до доверенного корневого сертификата: проверяющая сторона проверяет подписи в цепочке, сроки действия, ограничения и назначение сертификатов. Статус отзыва может проверяться через CRL или OCSP, если такая проверка поддерживается и включена; при TLS отдельно проверяется соответствие имени узла идентификаторам в сертификате. X.509 применяется в TLS, взаимной аутентификации сервисов, VPN, электронной подписи и корпоративных PKI. Он отличается от самого центра сертификации: CA выпускает сертификаты, а X.509 задаёт их формат и модель проверки.
Просмотров: 15

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

CSR(Certificate Signing Request)

CSR — запрос на выпуск сертификата, содержащий открытый ключ и сведения о субъекте, подписанные соответствующим закрытым ключом для подтверждения владения ключевой парой.

БезопасностьУправлениеБазовый

CVE(Common Vulnerabilities and Exposures)

CVE — система идентификаторов публично раскрытых киберуязвимостей, присваивающая каждой записи уникальный номер для сопоставления бюллетеней, сканеров и исправлений.

БезопасностьУправлениеБазовый
Вернуться к глоссариюВсе термины на букву «X»