Download - Svetlin Nakov

Сертификатите, издадени от утвърдените сертификационни органи дават поголяма
степен на сигурност на комуникацията, независимо дали се използват
в частна корпоративна мрежа или в Интернет. Въпреки това self-signed
сертификати често се използват, защото сертификатите, издадени от
сертификационните органи, струват пари и изискват усилия от страна на
собственика им за първоначалното им издаване, периодичното им
подновяване и надеждното съхраняване на свързания с тях личен ключ.
Сертификационни вериги
Когато един сертификационен орган от първо ниво издава сертификат на
свой клиент, той го подписва със своя Root-сертификат. По този начин се
създава верига от сертификати, състояща се от два сертификата – този на
сертификационния орган, предхождан от този на неговия клиент.
Вериги от сертификати (сертификационни вериги, certificate chains,
certification paths) се наричат последователности от сертификати, за които
всеки сертификат е подписан от следващия след него. В началото на
веригата обикновено стои някакъв сертификат, издаден на краен клиент, а в
края на веригата стои Root-сертификатът на някой сертификационен орган.
В средата на веригата стоят сертификатите на някакви междинни
сертификационни органи [RFC 3280, раздел 3.2].
На фигура 1-8 е даден пример за сертификационна верига:
Фигура 1-8. Сертификационна верига
29