Изучение сертификатов

Прежде чем вы получите сертификат и начнете его использовать, вам нужно понять, что это такое, зачем он нужен и какие слабые стороны он имеет.

Что такое сертификат

Сертификат — это небольшое количество зашифрованного кода, предназначенного для идентификации его владельца и для обеспечения безопасности соединений и документов, получаемых и отправляемых владельцем. С этой целые сертификат содержит информацию о владельце, целях, с которыми используется сертификат, и путь сертификата от центра сертификации (СА), полностью ответственного за сертификат, через центры-посредники, вовлеченные в его получение. В зависимости от наполнения, сертификат может содержать информацию о сертификатах, которые имеются у компаний, вовлеченных в путь сертификата.

Что такое центр сертификации

Центр сертификации (СА) — это организация, которая выдает сертификаты отдельным лицам или организациям, желательно после основательной установки их личности. СА могут быть правительственными организациями, но в момент написания книги большинство общественных СА являлось общественными организациями.

Инфраструктура открытых клкшей (РКІ) обычно состоит из иерархии центров сертификации. На вершине иерархии сертификатов находятся корневые центры сертификации, или корневые службы. Корневые центры сертификации выдают друг другу свой собственный сертификат - по сути, заявляя о взаимном доверии. Поскольку корневые центры сертификации в РКІ доверяют друг другу, промежуточные центры сертификации на других ветвях иерархии сертификатов также доверяют друг другу. Это доверие опускается до владельцев сертификатов, выданных центрами, которые, соответственно, также могут доверять друг другу.