SCVP - SCVP

Bu makalenin birden çok sorunu var. Lütfen yardım et onu geliştir veya bu konuları konuşma sayfası. (Bu şablon mesajların nasıl ve ne zaman kaldırılacağını öğrenin) Bu makalenin konusu Wikipedia'nınkiyle buluşmayabilir genel şöhret rehberi. Lütfen alıntı yaparak saygınlık oluşturmaya yardımcı olun güvenilir ikincil kaynaklar bunlar bağımsız ve önemsiz bir şekilde bahsetmenin ötesinde önemli bir kapsama alanı sağlar. Not edilebilirlik belirlenemezse, makale muhtemelen birleşmiş, yönlendirildiveya silindi. Kaynakları bulun: "SCVP"  – Haberler  · gazeteler  · kitabın  · akademisyen  · JSTOR (2014 Ağustos) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) Bu makale değil anmak hiç kaynaklar. Lütfen yardım et bu makaleyi geliştir tarafından güvenilir kaynaklara alıntılar eklemek. Kaynaksız materyale itiraz edilebilir ve kaldırıldı. Kaynakları bulun: "SCVP"  – Haberler  · gazeteler  · kitabın  · akademisyen  · JSTOR (2014 Ağustos) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin)

Sunucu tabanlı Sertifika Doğrulama Protokol (SCVP) bir İnternet protokolü arasındaki yolu belirlemek için X.509 dijital sertifika ve güvenilir bir kök (Yetki Verilmiş Yol Bulma ) ve bu yolun doğrulanması (Yetki Verilmiş Yol Doğrulama ) belirli bir doğrulama politikasına göre.

Genel Bakış

Bir güvenen taraf dijital bir sertifika aldığında ve sertifikaya güvenip güvenmeyeceğine karar vermesi gerektiğinde, öncelikle sertifikanın güvenilir bir sertifikaya bağlanıp bağlanamayacağını belirlemesi gerekir. Bu süreç, aşağıdaki durum gibi, sertifikayı birkaç yayıncı aracılığıyla geri zincirlemeyi içerebilir:

  Equifax Secure eBusiness CA-1 ACME Co Sertifika Yetkilisi Joe Kullanıcısı

Şu anda, bu sertifika zincirinin oluşturulması, imzalanmış mesajı alan uygulama tarafından gerçekleştirilmektedir. Süreç, "yol keşfi" olarak adlandırılır ve ortaya çıkan zincir "sertifika yolu" olarak adlandırılır. Outlook gibi birçok Windows uygulaması Şifreleme Uygulama Programlama Arayüzü (CAPI) yol keşfi için.

CAPI, Windows sertifika depolarına yüklenen veya güvenen taraf uygulaması tarafından sağlanan herhangi bir sertifikayı kullanarak sertifika yolları oluşturabilir. Örneğin Equifax CA sertifikası, Windows'a güvenilir bir sertifika olarak yüklenmiş olarak gelir. CAPI, ACME Co CA sertifikasını biliyorsa veya imzalı bir e-postaya dahil edilmişse ve Outlook tarafından CAPI'ye sağlanmışsa, CAPI yukarıdaki sertifika yolunu oluşturabilir. Ancak CAPI, ACME Co CA sertifikasını bulamazsa, Joe User'a güvenildiğini doğrulamanın bir yolu yoktur.

SCVP, bu sorunu çözmek için standartlara dayalı bir istemci-sunucu protokolü sağlar. Yetki Verilmiş Yol Bulma veya DPD. DPD'yi kullanırken, güvenen taraf bir sunucudan ihtiyaçlarını karşılayan bir sertifika yolu ister. SCVP istemcisinin isteği, güvenmeye çalıştığı sertifikayı ve bir dizi güvenilir sertifika içerir. SCVP sunucusunun yanıtı, söz konusu sertifika ile güvenilir sertifikalardan biri arasında geçerli bir yol oluşturan bir dizi sertifika içerir. Yanıt, aşağıdaki gibi iptal durumunun kanıtı da içerebilir: OCSP yoldaki sertifikalar için yanıtlar.

Bir sertifika yolu oluşturulduktan sonra, doğrulanması gerekir. Sertifika yollarını doğrulamak için bir algoritma, RFC 5280 bölüm 6 (imzalar, son kullanma tarihi, ad kısıtlamaları, politika kısıtlamaları, temel kısıtlamalar, vb.). Yine, bu istemci tarafından yerel olarak veya SCVP sunucusu tarafından yapılabilir. Yetki Verilmiş Yol Doğrulama.

SCVP, Köprü Sertifika Yetkilisi gibi Federe PKI'leri kolaylaştırır.

Dış bağlantılar

• RFC 5055 - Sunucu Tabanlı Sertifika Doğrulama Protokolü (SCVP) (Aralık 2007 Önerilen Standart)

İnternetle ilgili bu makale bir Taslak. Wikipedia'ya şu yolla yardım edebilirsiniz: genişletmek.