NetdefendOS_2.27.01_Firewall_User_Manual_RUS

крупных сетях.
Компоненты сертификата
Сертификат состоит из следующих частей:
• Публичный ключ: идентификатор пользователя, такой как имя и ID пользователя.
• Цифровые сигнатуры: сообщение, в котором говорится о том, что информация, заключенная в
сертификате подтверждена центром сертификации (Certificate Authority).
Исходя из сказанного выше, сертификат – это публичный ключ с идентификацией, в сочетании со
штампом утверждения участником его подлинности.
Центр сертификации
Центр сертификации (Certificate authority, CA) является достоверной организацией, которая выдает
сертификаты другим субъектам. CA выдает всем сертификатам цифровую подпись. Подлинная
сигнатура CA в сертификате удостоверяет личность держателя сертификата, и гарантирует, что
сертификат не был изменен какой-либо третьей стороной.
CA отвечает за корректность информации в каждом сертификате. Это делается для того, чтобы
убедиться в соответствии идентификатора сертификата и идентификатора владельца сертификата.
CA также может выдавать сертификаты другим CA, что приводит к древовидной иерархии
сертификатов. CA самого верхнего уровня называется корневым. В этой иерархии каждый CA
подписывается центром сертификации, находящимся непосредственно над ним, за исключением
корневого CA, который обычно сам себя подписывает.
Маршрут сертификата ссылается на маршрут от одного сертификата к другому. При проверке
надежности пользовательского сертификата для установления подлинности должен быть рассмотрен
весь путь от пользовательского сертификата до достоверного корневого сертификата.
Сертификат CA подобен любому другому сертификату, за исключением того, что он разрешает
подписывать соответствующим приватным ключом другие сертификаты. Если приватный ключ
центра спецификации скомпрометирован, то все CA, включая каждый сертификат, подписанный
этим СА, также считаются скомпрометированными.
Время действия (Validity Time)
Сертификат действует ограниченное время. Каждый сертификат содержит промежуток времени, в
течение которого он считается действительным. После истечения данного периода сертификат не
может использоваться и должен быть выдан новый сертификат.
Важно
При использовании сертификатов необходимо убедиться, что дата и
время NetDefendOS установлены правильно.
Список отозванных сертификатов (Certificate Revocation List)
Certificate Revocation List (CRL) содержит список всех сертификатов, которые были отозваны до
истечения срока их использования. Обычно они хранятся на внешнем сервере, который доступен для
128