Que sont les référentiels de certificats et la distribution de certificats ?
Что такое хранилища сертификатов и распространение сертификатов?
Comme mentionné précédemment, l’AC agit en tant que tiers de confiance qui émet des certificats aux utilisateurs. Les entreprises doivent également distribuer ces certificats, afin qu’ils puissent être utilisés par les applications. Les référentiels de certificats stockent les certificats pour que les applications puissent les récupérer au nom des utilisateurs. Le terme « référentiel » fait référence à un service en réseau qui permet la distribution de certificats. Au cours des dernières années, le consensus dans l’industrie informatique a été que la meilleure technologie pour les référentiels de certificats est fournie par des systèmes de répertoires compatibles avec le protocole LDAP (Lightweight Directory Access Protocol). Le LDAP définit le protocole standard pour accéder aux systèmes de répertoires. Plusieurs facteurs motivent cette position consensuelle : Le stockage des certificats dans des répertoires et la récupération des certificats par les applications au nom des utilisateurs offrent la transparence requise pour une utilisation dans la plupart des entreprises De nombreuses technologies de répertoires prenant en charge le LDAP peuvent être mises à l’échelle pour : prendre en charge un très grand nombre d’entrées ; répondre efficacement aux demandes de recherche grâce à leurs méthodes de stockage et de récupération d’informations ; être distribué sur tout le réseau pour répondre aux exigences des organisations, même les plus distribuées. En outre, les répertoires qui prennent en charge la distribution de certificats peuvent stocker d’autres informations sur l’entreprise. Comme indiqué dans la section suivante, la PKI peut également utiliser le répertoire pour distribuer les informations de révocation de certificat.
Как упоминалось ранее, CA выступает в качестве доверенной третьей стороны, выдавая сертификаты пользователям. Предприятия также должны распространять эти сертификаты, чтобы использовать их в приложениях. Хранилища электронных сертификатов хранят сертификаты, чтобы приложения могли извлекать их от имени пользователей. Термин «репозиторий» относится к сетевой службе, которая позволяет распространять сертификаты. За последние несколько лет в ИТ-индустрии пришли к согласию, что лучшая технология для хранилищ электронных сертификатов обеспечивается системами каталогов, совместимыми с LDAP (упрощенный протокол доступа к каталогам). LDAP определяет стандартный протокол доступа к системам каталогов. Эту единогласную позицию определяют несколько факторов. Хранение сертификатов открытого ключа в каталогах и получение сертификатов открытого ключа приложениями от имени пользователей обеспечивает прозрачность, необходимую для использования в большинстве сфер деятельности. Многие технологии каталогов, поддерживающие LDAP, можно масштабировать до: поддержки очень большого количества записей; эффективного реагирования на поисковые запросы благодаря хранению и поиску информации; распространения по всей сети для соответствия требованиям даже самых сильно распределенных организаций. Кроме того, каталоги, поддерживающие распространение сертификатов, могут хранить другую организационную информацию. Как обсуждается в следующем разделе, PKI может также использовать каталог для распространения информации об отзыве сертификатов.