центр сертификатов

Сертификаты и центры сертификации

Техническая поддержка TechNet

Поддержка Майкрософт

Содержимое сообщества

Добавить примеры кода и рекомендации по улучшению данного раздела.

0 из 1 оценили этот материал как полезный -





Когда сертификат предоставляется как средство идентификации держателя сертификата ( субъект сертификата), он полезен, если только объект, получающий сертификат, доверяет организации, выдающей сертификат. Такие организации часто называют центрами сертификации (ЦС).

Доверие к центру сертификации означает, что имеется уверенность в том, что центр сертификации проводит правильную политику при оценке запросов на сертификаты и объекты, не соответствующие этой политике, не получат сертификаты. Кроме того, имеется уверенность в том, что центр сертификации будет отзывать сертификаты, которые не должны больше рассматриваться как допустимые, публикуя обновляемый список отзыва сертификатов. Списки отзыва сертификатов считаются правильными, пока не истечет срок их действия. Поэтому даже если центр сертификации публикует новый список отзыва сертификатов с новыми отозванными сертификатами, все клиенты, имеющие старый список отзыва сертификатов, не будут извлекать новый список, пока не истечет срок действия старого или он не будет удален. Клиенты могут использовать веб-страницы центров сертификации для извлечения в случае необходимости текущих списков отзыва сертификатов вручную.

source