Зачем нужен собственный удостоверяющий центр

Все блоги / Про интернет 5 августа 2019 329

Примеры 1) промежуточного УЦ в открытой иерархии доверия и 2) частной иерархии, которая изолирована от открытой иерархии, со своим собственным корневым УЦ

Инфраструктура открытых ключей (PKI) традиционно имеет иерархическую структуру. В ней удостоверяющие центры (УЦ) связаны отношениями подчинённости. Все пользователи доверяют одному и тому же корневому (головному) УЦ, а каждый нижестоящий УЦ подчиняется более высокому в иерархии.

Но что, если мы хотим создать частную инфраструктуру PKI со своим собственным УЦ? Действительно, в некоторых ситуациях такие промежуточные или частные иерархии очень удобны на практике.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

6 простых советов по созданию эффективной типографической иерархии

Создание чёткой иерархии шрифтов − ключ к успеху динамичного дизайна. Это черта, отделяющая эффективный способ донесения до пользователя важного сообщения, от баррикады бессмысленного текста, блокирующей вашу коммуникацию с аудиторией сайта. Рубрика: Юзабилити

подробнее »

22 октября 2014

Дерандомизация ASLR на любых современных процессорах средствами JavaScript

Запись обращений к кэшу устройством управления памятью (MMU) в процессоре по мере вызова страниц по особому паттерну, разработанному для выявления различий между разными уровнями иерархии таблиц. Например, паттерн «лесенки» (слева) указывает на первый уровень иерархии, то есть PTL1, при вызове

подробнее »

16 февраля 2017

От венчурных капиталистов до бродяг и преступников: четыре уровня иерархии в Сан-Франциско

Конспект материала Wired о социальном неравенстве в технологической столице Калифорнии.

подробнее »

10 августа 2018

Инфраструктура открытых ключей (продолжение): удостоверяющий центр на базе утилиты OpenSSL и SQLite3

Если одним из главных объектов инфраструктуры открытых ключей (ИОК) являются сертификаты X509, то центральным субъектом ИОК являются Удостоверяющие Центры (УЦ). Именно УЦ выпускают сертификаты, прекращают их действие (отзыв сертификата), подтверждают их валидность. На страницах Хабрахабр можно

подробнее »

7 июня 2018

Зачем ритейлер Zappos поручает стажёрам создание новых мобильных приложений

В отказавшемся от служебной иерархии ритейлере Zappos приходящим на практику студентам стали поручать разработку новых мобильных приложений. В 2015 году стажёрам поставили задачу создать приложение для интернет-магазина 6pm.com. Эксперимент решили продолжить в 2016 году, пишет Fast Company.

подробнее »

21 апреля 2016

Установка центра сертификации на предприятии. Часть 1

Привет, Хабр! Мы начинаем новую серию статей. Она будет посвящена развертыванию службы сертификатов на предприятии на базе Windows Server 2016 с практическими примерами. Сегодня обозначим вступительные моменты и поговорим о типовых схемах развёртывания иерархии PKI: двухуровневой и многоуровневой.

подробнее »

22 февраля 2018