Download - Svetlin Nakov

Сертификационните органи от първо ниво при започването на своята
дейност издават сами на себе си сертификат, който подписват с него самия.
Тези сертификати са саморъчно-подписани и се наричат Root-сертификати.
Root-сертификатите на утвърдените световни сертификационни органи са
публично достъпни и могат да се използват за верификация на други
сертификати. Сертификационните органи, които не са на първо ниво,
разчитат на някой орган от по-горно ниво да им издаде сертификат, с който
имат право да издават и подписват сертификати на свои клиенти.
Най-често регистрационните органи, които проверяват самоличността и
автентичността на заявителя преди издаване на цифров сертификат, се
явяват сертификационни органи от междинно ниво. Те са упълномощени от
даден сертификационен органи от първо ниво да препродават неговите
удостоверителни услуги на крайни клиенти.
Подписване на сертификати
Технически е възможно всеки сертификат да бъде използван за да се
подпише с него всеки друг сертификат, но на практика възможността за
подписване на други сертификати е силно ограничена. Всеки сертификат
съдържа в себе си неизменими параметри, които указват дали може да бъде
използван за подписване на други сертификати.
Сертификационните органи издават на своите клиенти (крайните
потребители) сертификати, които не могат да бъдат използвани за
подписване на други сертификати. Ако един потребител си купи сертификат
от някой сертификационен орган и подпише с него друг сертификат,
новоподписаният сертификат няма да е валиден.
Един сертификационен орган издава сертификати, с които могат да бъдат
подписвани други сертификати, само на други сертификационни органи,
като по този начин ги прави непосредствено подчинени на себе.
Саморъчно подписани сертификати
Един сертификат може да бъде подписан от друг сертификат (най-често
собственост на някой сертификационен орган) или да е подписан от самия
себе си.
Сертификатите, които не са подписани от друг сертификат, а са подписани
от самите себе си, се наричат саморъчно-подписани сертификати (selfsigned
certificates). В частност Root-сертификатите на сертификационните
органи на първо ниво се явяват саморъчно-подписани сертификати
[Wikipedia, SSC, 2005].
В общия случай един self-signed сертификат не може да удостоверява връзка
между публичен ключ и дадено лице, защото с подходящ софтуер всеки
може да генерира такъв сертификат на името на избрано от него лице или
фирма.
27