Spisu treści:
Definicja - Co oznacza Serwer certyfikacji?
Serwer urzędu certyfikacji (serwer CA) oferuje łatwe w użyciu, skuteczne rozwiązanie do tworzenia i przechowywania asymetrycznych par kluczy do szyfrowania lub deszyfrowania, a także podpisywania lub sprawdzania czegokolwiek, co zależy od infrastruktury klucza publicznego (PKI).
Serwer urzędu certyfikacji generuje certyfikat główny do cyfrowego podpisywania innych certyfikatów; generowanie par kluczy PKI; a także podpisywanie aktualizacji oprogramowania układowego, kodu oraz innych elementów wymagających podpisu cyfrowego.
Techopedia wyjaśnia serwer urzędu certyfikacji
Serwery urzędów certyfikacji mogą zarządzać żądaniami rejestracji certyfikatów od klientów oraz mogą wydawać i odwoływać certyfikaty cyfrowe. Wszystkie serwery CA są zbudowane w celu spełnienia wymagań zarządzania tożsamością. Dzięki wykorzystaniu infrastruktury PKI organizacje mogą skutecznie chronić tożsamość użytkowników. Zapewnia to użytkownikom solidne podpisywanie i szyfrowanie wiadomości e-mail, uwierzytelnianie sieciowe i dostęp do sieci bezprzewodowej.
Chociaż różne serwery CA oferują różne funkcje, większość z nich oferuje niektóre lub wszystkie z następujących funkcji:
- Zgodny z RFC 5280
- Umożliwia tworzenie głównych i podległych urzędów certyfikacji emitentów
- Obsługuje różne logiczne PKI składające się z urzędów certyfikacji z ich własnymi kluczami do podpisywania certyfikatów
- Oferuje możliwość konfiguracji różnych profili certyfikatów
- Obsługuje różne konfigurowalne szablony certyfikatów, takie jak serwer lub klient SSL, podpisywanie lub szyfrowanie wiadomości e-mail, EV SSL, DRM, IPSec, certyfikaty TSA, podpisywanie kodu i tak dalej
- Oferuje proste generowanie kluczy po stronie serwera i klienta
- Obsługuje publikację LDAP / HTTP i wystawianie list CRL X.509
- Certyfikat zarządzania bezpieczeństwem CWA 14167-1 w celu zagwarantowania wykwalifikowanych usług CA
- Obsługuje przechowywanie i przetwarzanie klucza prywatnego CA skoncentrowanego na module zabezpieczeń (HSM)
- Oferuje podpisywanie certyfikatów RSA
- Oferuje podpisywanie certyfikatów ECDSA
- Obsługuje różne algorytmy mieszające
- Wysoka odporność, dostępność i przepustowość
- Wykorzystuje solidną kontrolę dostępu i uwierzytelnianie operatora
