Sertifika Yetkilisi Sunucusu

Yazar: Judy Howell
Yaratılış Tarihi: 6 Temmuz 2021
Güncelleme Tarihi: 23 Haziran 2024
Anonim
Bağlantınız Gizli Değil veya Bu Bağlantı Güvenilir Değil Sorunu. Geçersiz sertifika (Google Chrome)
Video: Bağlantınız Gizli Değil veya Bu Bağlantı Güvenilir Değil Sorunu. Geçersiz sertifika (Google Chrome)

İçerik

Tanımı - Sertifika Yetkilisi Sunucusu ne anlama gelir?

Bir sertifika yetkilisi sunucusu (CA sunucusu), bir ortak anahtar altyapısına (PKI) bağlı olan her şeyi imzalamak veya doğrulamak, şifrelemek veya şifresini çözmek için asimetrik anahtar çiftleri oluşturmak ve saklamak için kullanımı kolay, etkili bir çözüm sunar.

Sertifika yetkilisi sunucusu, diğer sertifikaları dijital olarak imzalamak için bir kök sertifika oluşturur; PKI anahtar çiftleri üretmek; ve ayrıca üretici yazılımı güncellemelerini, kodunu ve dijital imza gerektiren diğer öğeleri imzalamak.

Microsoft Azure ve Microsoft Cloud'a Giriş | Bu kılavuz boyunca, bulut bilişimin neyle ilgili olduğunu ve Microsoft Azure'un işinizi buluttan geçirmenize ve yürütmenize nasıl yardımcı olabileceğini öğreneceksiniz.

Techopedia Sertifika Yetkilisi Sunucusunu Açıkladı

Sertifika yetkilisi sunucuları, müşterilerden gelen sertifika kayıt isteklerini yönetebilir ve dijital sertifikalar yayınlayabilir ve iptal edebilir. Tüm CA Sunucuları, kimlik yönetimi gereksinimlerini karşılamak için oluşturulmuştur. Kuruluşlar, PKI'dan yararlanarak, kullanıcılarının kimliklerini etkin bir şekilde koruyabilir. Bu, kullanıcılara güçlü e-posta imzalama ve şifreleme, ağ kimlik doğrulaması ve kablosuz ağ erişimi sağlar.

Farklı CA sunucuları farklı özellikler sunsa da, çoğu aşağıdaki özelliklerin bir kısmını veya tamamını sunar:
  • RFC 5280'e uygundur
  • Kök ve alt sertifika veren CA'ların oluşturulmasına izin verir
  • Kendi sertifika imzalama anahtarlarıyla CA'lardan oluşan çeşitli mantıksal PKI'ları destekler
  • Çeşitli sertifika profilleri oluşturma potansiyeli sunar
  • SSL sunucusu veya istemcisi, imzalama veya şifreleme, EV SSL, DRM, IPSec, TSA sertifikaları, kod imzalama vb. Gibi çeşitli yapılandırılabilir sertifika şablonlarını destekler
  • Basit sunucu tarafı ve müşteri tarafı anahtar üretimi sunar
  • LDAP / HTTP yayınını ve X.509 CRL yayınını destekler
  • CWA 14167-1 onaylı güvenlik yönetimi için CA hizmetini onayladı
  • Donanım Güvenlik Modülü (HSM) merkezli CA özel anahtar saklama ve işlemeyi destekler
  • RSA sertifika imzası sunar
  • ECDSA sertifika imzasını sunar
  • Çeşitli karma algoritmaları destekler
  • Yüksek esneklik, kullanılabilirlik ve üretim kapasitesi
  • Sağlam erişim kontrolünü ve operatör kimlik doğrulamasını kullanır