SCVP - SCVP

The Серверге негізделген сертификат Тексеру Хаттама (SCVP) болып табылады Интернет хаттамасы арасындағы жолды анықтау үшін X.509 сандық сертификат және сенімді түбір (Жолды табу ) және сол жолды тексеру (Өткізілген жолды тексеру ) белгілі бір тексеру саясатына сәйкес.

Шолу

Сенімді тарап цифрлық сертификат алған кезде және сертификатқа сенім арту туралы шешім қабылдау қажет болғанда, алдымен сертификатты сенімді сертификатпен байланыстыруға болатындығын анықтауы керек. Бұл процесс сертификатты бірнеше эмитенттер арқылы кері байланыстыруды қамтуы мүмкін, мысалы:

  Equifax Secure eBusiness CA-1 ACME Co куәлік орталығы Джо Пайдаланушы

Қазіргі уақытта осы сертификаттар тізбегін құру қол қойылған хабарламаны қабылдайтын қосымша арқылы жүзеге асырылады. Процесс «жолды табу» деп аталады және алынған тізбек «сертификаттау жолы» деп аталады. Outlook сияқты көптеген Windows қосымшалары қолданылады Бағдарламалаудың криптографиялық интерфейсі Жолды табуға арналған (CAPI).

CAPI Windows сертификаттау дүкендерінде орнатылған немесе сенімді тараптың қосымшасында ұсынылған кез-келген сертификаттарды қолдана отырып, сертификаттау жолдарын құра алады. Мысалы, Equifax CA сертификаты Windows-та сенімді сертификат ретінде орнатылған. Егер CAPI ACME Co CA сертификаты туралы білсе немесе ол қол қойылған электрондық поштаға енгізіліп, CAPI-ге Outlook арқылы қол жетімді болса, CAPI жоғарыда сертификаттау жолын жасай алады. Алайда, егер CAPI ACME Co CA сертификатын таба алмаса, Джо Пайдаланушының сенімін тексеруге ешқандай мүмкіндігі жоқ.

SCVP бізге бұл проблеманы қолдану үшін стандартты клиент-сервер хаттамасын ұсынады Жолды табу немесе DPD. DPD-ді қолданған кезде сенімді тарап серверден оның қажеттіліктеріне сәйкес келетін сертификаттау жолын сұрайды. SCVP клиентінің сұрауында ол сенуге тырысатын сертификат және сенімді сертификаттар жиынтығы бар. SCVP серверінің жауабында қарастырылып отырған сертификат пен сенімді сертификаттардың бірі арасындағы жарамды жолды құрайтын сертификаттар жиынтығы бар. Жауапта сондай-ақ қайтарып алу мәртебесі туралы дәлел болуы мүмкін OCSP жауаптар, жолдағы сертификаттар үшін.

Сертификаттау жолы салынғаннан кейін оны тексеру қажет. Сертификаттау жолдарын тексеру алгоритмі анықталған RFC 5280 6 бөлім (қолтаңбалар, жарамдылық мерзімі, атауларға қатысты шектеулер, саясаттағы шектеулер, негізгі шектеулер және т.б.). Мұны клиент немесе SCVP сервері жергілікті түрде жасай алады Өкілетті жолды тексеру.

SCVP Федералды ПКИ-ді жеңілдетеді, мысалы, Bridge сертификаты бар.

Сыртқы сілтемелер

  • RFC 5055 - Серверге негізделген сертификатты растау хаттамасы (SCVP) (желтоқсан 2007 ж. Ұсынылған стандарт)