Qu’est-ce que la certification croisée ?
Что такое перекрестная сертификация?
La certification croisée étend les relations d’approbation tierces entre les domaines d’autorité de certification. Par exemple, deux partenaires commerciaux, chacun avec sa propre AC, peuvent souhaiter valider les certificats émis par l’AC de l’autre partenaire. Une grande organisation distribuée peut également exiger plusieurs AC dans diverses régions géographiques. La certification croisée permet à différents domaines d’AC d’établir et de maintenir des relations électroniques fiables. Le terme de certification croisée fait référence à deux opérations : Établissement d’une relation de confiance entre deux autorités de certification (rarement exécuté). Dans le cas de la certification croisée bilatérale, deux AC échangent en toute sécurité leurs clés de vérification. Ce sont les clés utilisées pour vérifier les signatures des AC sur les certificats. Pour terminer l’opération, chaque AC signe la clé de vérification de l’autre AC dans un certificat appelé « certificat croisé ». Vérification de la fiabilité d’un certificat utilisateur signé par une AC croisée (exécuté fréquemment). Soit. Pour l’opération effectuée par le logiciel côté client, on parle souvent d’un « parcours dans une chaîne de confiance ». La « chaîne » fait référence à une liste de validations de certificats croisés qui sont « parcourues » (ou suivies) de la clé de l’AC de l’utilisateur vérificateur à la clé de l’AC requise pour valider le certificat de l’autre utilisateur. Lorsque vous parcourez une chaîne de certificats croisés, chaque certificat croisé doit être vérifié pour s’assurer qu’il est toujours approuvé. Les certificats d’utilisateur doivent pouvoir être révoqués ; il en va de même pour les certificats croisés. Cette exigence est souvent négligée dans les discussions concernant la certification croisée.
Перекрестная сертификация развивает доверительные отношения между доменами центра сертификации. Например, два торговых партнера, каждый со своим собственным CA, могут захотеть проверить сертификаты, выданные CA другого партнера. В качестве альтернативы, крупной распределенной организации может потребоваться несколько CA в различных географических регионах. Перекрестная сертификация позволяет различным доменам CA устанавливать и поддерживать надежные электронные отношения. Термин перекрестная сертификация относится к двум операциям: Установление доверительных отношений между двумя CA (выполняется нечасто). В случае двусторонней перекрестной сертификации два CA безопасно обмениваются ключами проверки. Это ключи, используемые для проверки подписей CA на сертификатах. Для завершения операции каждый CA подписывает проверочный ключ другого CA в сертификате, называемом «перекрестным сертификатом». Проверка надежности пользовательского сертификата, подписанного перекрестно сертифицированным CA (выполняется часто). Вот он. Операцию, выполняемую клиентским программным обеспечением, часто называют прохождением цепи доверия. Цепь относится к списку проверок перекрестных сертификатов, которые прошли (или отслеживаются) от ключа CA проверяющего пользователя до ключа CA, необходимого для проверки сертификата другого пользователя. При прохождении цепочки перекрестных сертификатов каждый перекрестный сертификат должен быть проверен, чтобы убедиться, что ему все еще доверяют. Сертификаты пользователей должны быть отозваны, как и перекрестные сертификаты. Это требование часто игнорируется при обсуждении вопроса о перекрестной сертификации.