山東省數(shù)字證書認(rèn)證管理有限公司ca基礎(chǔ)知識(shí)講座(文件)
【正文】 或者行業(yè)解決方案 ， 在 ， 默認(rèn)的加密體制是公鑰密碼體制 。 此問題的解決方案即 。所有的證書都符合ITUT ；因此 (理論上 )為一種應(yīng)用創(chuàng)建的證書可以用于任何其他符合 。目前的版本是 3。 主題信息：證書持有人唯一的標(biāo)識(shí)符 (或稱 DNdistinguished name)這個(gè)名字在 Inter上應(yīng)該是唯一的。使用該證書意味著信任簽發(fā)證書的實(shí)體。 L D A P LDAP的英文全稱是 Lightweight Directory Access Protocol， 輕量級(jí)目錄訪問協(xié)議 。 也就是說 “ 通過使用LDAP， 可以在信息目錄的正確位置讀取 （ 或存儲(chǔ) ） 數(shù)據(jù) ” ， LDAP主要是優(yōu)化數(shù)據(jù)讀取的性能 。 而且也很容易定制應(yīng)用程序?yàn)樗由?LDAP的支持 。 由證書機(jī)構(gòu)簽發(fā)的 CRL是一張無(wú)效證書及其持有者的名單 。 此外 ， 業(yè)務(wù)伙伴可能需要幾天的時(shí)間才能收到有關(guān)撤銷證書的通知 ， 從而增加了破壞安全性的可能 。 盡管 HTTP是最通用的方式 ， 但 OCSP請(qǐng)求是獨(dú)立于協(xié)議的 。 一項(xiàng)關(guān)鍵的決定涉及到是否使用在數(shù)據(jù)庫(kù)中保存實(shí)際證書和狀態(tài)信息的應(yīng)答器 。 OCSP使各機(jī)構(gòu)可以很容易地將多個(gè)應(yīng)答器連接起來(lái) ，方便企業(yè)對(duì)企業(yè)的交易 。 Wele your presence! 。 建立這種應(yīng)答器網(wǎng)絡(luò)可以賦予貿(mào)易伙伴驗(yàn)證 “國(guó)外 ”證書和在 Inter共同開展業(yè)務(wù)的更多的靈活性 。 O C S P 這種方式的代價(jià)是付出維護(hù)證書數(shù)據(jù)庫(kù)的費(fèi)用 。 對(duì)于使用 OCSP應(yīng)答器的用戶來(lái)說 ， 獲得這一信息的最佳途徑是使證書機(jī)構(gòu)將信息直接輸入到應(yīng)答器中 。 O C S P 為立即檢查證書是否被撤銷 ， 用戶的客戶機(jī)必須形成請(qǐng)求 ， 并將請(qǐng)求轉(zhuǎn)發(fā)到一個(gè) OCSP應(yīng)答器 ， 即網(wǎng)絡(luò)中保存最新撤銷信息的服務(wù)器應(yīng)用程序 。 由于證書機(jī)構(gòu)沒有經(jīng)常簽發(fā) CRL， 或由于撤銷證書的數(shù)量很大及用戶基礎(chǔ)很大 ， 所以 CRL常常會(huì)越變?cè)酱?。 在 OCSP之前 ， 用戶沒有一種方便的途徑來(lái)復(fù)查證書的有效性 。 實(shí)際上 ， LDAP得到了業(yè)界的廣泛認(rèn)可 ， 因?yàn)樗?Inter的標(biāo)準(zhǔn) 。 與 同 ， LDAP支持 TCP/IP， 這對(duì)訪問 Inter是必須的 。 簽名算法標(biāo)識(shí)符：用來(lái)指定 CA簽署證書時(shí)所使用的簽名算法。 證書的有效期：證書起始日期和時(shí)間以及終止日期和時(shí)間；指明證書在這兩個(gè)時(shí)間內(nèi)有效。 證書的序列號(hào)：由 CA給予每一個(gè)證書分配的唯一的 數(shù)字型編號(hào)，當(dāng)證書被取消時(shí)，實(shí)際上是將此證書序列號(hào)放入由 CA簽發(fā)的 CRL（ Certificate Revocation List證書作廢表，或證書黑名單表）中。對(duì) ，認(rèn)證者總是 CA或由 CA指定的人，一
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1