Was ist eine Cross-Zertifizierung?
Что такое перекрестная сертификация?
Die Cross-Zertifizierung erweitert die Vertrauensbeziehungen zwischen den Domänen der Zertifizierungsstellen. Beispielsweise können zwei Handelspartner, die jeweils ihre eigene Zertifizierungsstelle haben, Zertifikate validieren, die von der Zertifizierungsstelle des anderen Partners ausgestellt wurden. Alternativ kann ein großes, verteiltes Unternehmen mehrere Zertifizierungsstellen in verschiedenen geografischen Regionen benötigen. Die Cross-Zertifizierung ermöglicht es verschiedenen Zertifizierungsstellen-Domänen, vertrauenswürdige elektronische Beziehungen aufzubauen und zu pflegen. Der Begriff Cross-Zertifizierung bezieht sich auf zwei Vorgänge: Aufbau einer Vertrauensbeziehung zwischen zwei CAs (unregelmäßig ausgeführt). Bei der bilateralen Cross-Zertifizierung tauschen zwei Zertifizierungsstellen ihre Prüfschlüssel sicher aus. Dies sind die Schlüssel, mit denen die Signaturen der Zertifizierungsstellen auf den Zertifikaten überprüft werden. Um den Vorgang abzuschließen, signiert jede Zertifizierungsstelle den Prüfschlüssel der anderen Zertifizierungsstelle in einem Zertifikat, das als "Cross-Zertifikat" bezeichnet wird. Überprüfung der Vertrauenswürdigkeit eines Benutzerzertifikats, das von einer überkreuz zertifizierten Zertifizierungsstelle signiert wurde (häufig ausgeführt). Dies ist Der Vorgang, der von der clientseitigen Software ausgeführt wird, wird oft als "eine Vertrauenskette durchlaufen" bezeichnet. Die "Kette" bezieht sich auf eine Liste von Cross-Zertifikatvalidierungen, die vom Zertifizierungsstellenschlüssel des überprüfenden Benutzers bis zum Zertifizierungsstellenschlüssel, der für die Validierung des Zertifikats des anderen Benutzers erforderlich ist, "durchlaufen" (oder zurückverfolgt) werden. Beim Durchlaufen einer Kette von Cross-Zertifikaten muss jedes Cross-Zertifikat überprüft werden, um sicherzustellen, dass es noch vertrauenswürdig ist. Benutzerzertifikate müssen widerrufbar sein; dies gilt auch für Cross-Zertifikate. Diese Anforderung wird bei Diskussionen über Cross-Zertifizierung häufig übersehen.
Перекрестная сертификация развивает доверительные отношения между доменами центра сертификации. Например, два торговых партнера, каждый со своим собственным CA, могут захотеть проверить сертификаты, выданные CA другого партнера. В качестве альтернативы, крупной распределенной организации может потребоваться несколько CA в различных географических регионах. Перекрестная сертификация позволяет различным доменам CA устанавливать и поддерживать надежные электронные отношения. Термин перекрестная сертификация относится к двум операциям: Установление доверительных отношений между двумя CA (выполняется нечасто). В случае двусторонней перекрестной сертификации два CA безопасно обмениваются ключами проверки. Это ключи, используемые для проверки подписей CA на сертификатах. Для завершения операции каждый CA подписывает проверочный ключ другого CA в сертификате, называемом «перекрестным сертификатом». Проверка надежности пользовательского сертификата, подписанного перекрестно сертифицированным CA (выполняется часто). Вот он. Операцию, выполняемую клиентским программным обеспечением, часто называют прохождением цепи доверия. Цепь относится к списку проверок перекрестных сертификатов, которые прошли (или отслеживаются) от ключа CA проверяющего пользователя до ключа CA, необходимого для проверки сертификата другого пользователя. При прохождении цепочки перекрестных сертификатов каждый перекрестный сертификат должен быть проверен, чтобы убедиться, что ему все еще доверяют. Сертификаты пользователей должны быть отозваны, как и перекрестные сертификаты. Это требование часто игнорируется при обсуждении вопроса о перекрестной сертификации.