İçindekiler:
- Tanımı - Sertifika Yetkilisi Sunucusu ne anlama geliyor?
- Techopedia Sertifika Yetkilisi Sunucusunu Açıkladı
Tanımı - Sertifika Yetkilisi Sunucusu ne anlama geliyor?
Sertifika yetkilisi sunucusu (CA sunucusu), ortak anahtar altyapısına (PKI) bağlı olan herhangi bir şeyi imzalamak veya doğrulamak için şifreleme veya şifre çözme için asimetrik anahtar çiftleri oluşturmak ve saklamak için kullanımı kolay, etkili bir çözüm sunar.
Sertifika yetkilisi sunucusu, diğer sertifikaları dijital olarak imzalamak için bir kök sertifika oluşturur; PKI anahtar çiftlerinin oluşturulması; ayrıca yazılım güncellemelerini, kodu ve dijital imza gerektiren diğer öğeleri de imzalama.
Techopedia Sertifika Yetkilisi Sunucusunu Açıkladı
Sertifika yetkilisi sunucuları, müşterilerden gelen sertifika kayıt isteklerini yönetebilir ve dijital sertifikalar düzenleyebilir ve iptal edebilir. Tüm CA Sunucuları kimlik yönetimi gereksinimlerini karşılamak üzere tasarlanmıştır. Kuruluşlar PKI'dan yararlanarak, kullanıcılarının kimliklerini etkin bir şekilde koruyabilir. Bu, kullanıcılara sağlam e-posta imzalama ve şifreleme, ağ kimlik doğrulaması ve kablosuz ağ erişimi sağlar.
Farklı CA sunucuları farklı özellikler sunsa da, çoğu aşağıdaki özelliklerin bir kısmını veya tümünü sunar:
- RFC 5280 ile uyumlu
- Kök ve bağımlı yayıncı CA'larının oluşturulmasına izin verir
- Kendi sertifika imzalama anahtarlarına sahip CA'lardan oluşan çeşitli mantıksal PKI'ları destekler
- Çeşitli sertifika profilleri oluşturma potansiyeli sunar
- SSL sunucusu veya istemcisi, e-posta imzalama veya şifreleme, EV SSL, DRM, IPSec, TSA sertifikaları, kod imzalama vb.Gibi çeşitli yapılandırılabilir sertifika şablonlarını destekler
- Basit sunucu tarafı ve istemci tarafı anahtar üretimi sunar
- LDAP / HTTP yayını ve X.509 CRL yayınını destekler
- Nitelikli CA hizmetlerini garanti etmek için CWA 14167-1 sertifikalı güvenlik yönetimi
- Donanım Güvenlik Modülü (HSM) merkezli CA özel anahtar depolama ve işlemeyi destekler
- RSA sertifika imzalama olanağı sunar
- ECDSA sertifika imzalama olanağı sunar
- Çeşitli karma algoritmaları destekler
- Yüksek esneklik, kullanılabilirlik ve üretim kapasitesi
- Katı erişim kontrolü ve operatör kimlik doğrulaması kullanır
