Центр сертификации (ЦС) — это доверенная третья сторона, которая выдает цифровые сертификаты. Цифровые сертификаты используются для шифрования и расшифровки данных, а также для проверки личности отправителя или получателя сообщения. Центру сертификации РосЭксперт должны доверять стороны, которые полагаются на его сертификаты (доверяющие стороны) и его ключи подписи. Они должны быть защищены, чтобы предотвратить подделку сертификатов удостоверений злоумышленником, которые впоследствии могут быть использованы для получения доступа к системам, доверяющим ЦС. Чтобы проверить подлинность сертификата, средство проверки должно использовать сертификат ЦС (часть открытого ключа) для проверки подписи на проверяемом сертификате.
Типы сертификационных органов:
• корневой ЦС
• подчиненный ЦС.
Сертификаты выдаются центрами сертификации заявителям, отвечающим определенным требованиям, таким как подтверждение личности и оплата сертификата. Срок действия сертификатов обычно истекает через определенный период времени, после чего их необходимо обновить.
Может ли сертификационный орган отзывать сертификат
Сертификаты обычно отзываются с использованием списка отзыва сертификатов (CRL), который представляет собой список цифровых сертификатов, которые были отозваны выдавшим их центром сертификации (ЦС) до запланированной даты истечения срока действия, и которым больше нельзя доверять. CRL может быть частью CA или управляться как отдельный объект.
Чем занимается сертификационный орган
Центр сертификации выдает цифровые сертификаты, которые сочетают в себе открытый ключ и личность его владельца, а также цифровую подпись, которая предотвращает изменение сертификата кем-либо. Соответствующий закрытый ключ держится владельцем в секрете.
Центры сертификации — это объекты, которые проверяют подлинность цифровых сертификатов. Они делают это, подтверждая, что сертификат был выдан доверенным центром и что информация в сертификате является точной. Удостоверяющие центры также могут отозвать цифровые сертификаты, если обнаружат, что они были скомпрометированы или использовались не по назначению.
Что такое серверный сертификат
Сертификат сервера — это сертификат, который предоставляется сервером подключающемуся клиенту и используется для подтверждения его подлинности. Открытый ключ сертификата также используется для согласования сеансового ключа для шифрования связи между клиентом и сервером.