Hai s criptați a anunțat eco-certificare din identrust

Cross-certificat - Certificat CAs al cărui câmp valoare „subiect“ și „Editor“ diferit. Pur și simplu pune, în cazul în care certificatul CA nu este semnat, este cross-certificat. Cross-certificare este necesară pentru construirea unei modele ierarhice și distribuite de încredere. Modelul ierarhic de încredere este o rădăcină autosemnat CA numai. El semnează certificatele la nivelul următor CA în ierarhia, ei - chiar și la niveluri de mai jos, și așa mai departe. Modelul de încredere distribuită presupune că toate sunt certificate CAs auto semnate și în continuare reciproc eco-certificate cu restul CA pe lista de încredere distribuite.

Root CA «Să criptați - ISRG Root X1» se adaugă la autoritățile de certificare de încredere browsere mai târziu, cu toate acestea, pentru a face aranjamentele corespunzătoare nu distrage atenția de la importanța eco-certificare produs. După ce toți utilizatorii ar trebui să faceți upgrade browserele să actualizeze listele lor de încredere. Fără ea utilizatori pentru încă ceva timp pentru a primi un avertisment certificat de încredere atunci când vizitați toate site-urile protejate prin certificate Să Criptati.
«Să Autoritatea Cripta X1» - de bază și «Să Autoritatea Cripta X2» - de rezervă CA, în caz de dezastru și de incapacitatea de a utiliza X1. Astfel se prevede emiterea de rezilienta CAs.
Cheile private ale rădăcină și CAs emitente sunt stocate în HSM, care asigură un nivel ridicat de protecție împotriva furtului de chei sau accesului neautorizat la acestea.

Sau HSM hardware Modulul de securitate sau un modul hardware de securitate este un aparat care este protejat de manipulare, atât hardware cât și software. La detectarea accesului neautorizat, HSM poate distruge ireversibil datele stocate pe acesta. În interiorul HSM și perechea de chei generată este stocată și a efectuat toate operațiunile criptografice necesare. De exemplu, certificatul de utilizator final semnătură se face direct pe respectiva comandă din interiorul HSM primite de la terminalele utilizator UT. Pentru a accesa setările sau, de exemplu, începe autentificarea HSM necesită mai mulți angajați simultan - chei portari. Există ambele module HSM instalate local cu USB sau PCI-X, și interfața C Ethernet HSM rețea.

Să tehnologie de sprijin Cripta Certificat de transparență, astfel încât toate certificatele eliberate pot fi vizualizate cu CT jurnal. Din jurnalul arată că certificatele sunt eliberate până la sfârșitul perioadei de 3 luni.

Tehnologie Certificat de transparență își propune să facă „transparent“ centru certificat de presă de certificare. În acest scop, informații cu privire la toate certificatele emise de căderile în fișierul jurnal. Acest jurnal este disponibil numai pentru a adăuga informații și criptografic protejate împotriva modificărilor sau ștergerea înregistrărilor individuale. Informații despre certificatele de emisiune intră în jurnalul înainte de eliberarea efectivă a certificatului. Acest lucru previne posibilitatea de a elibera certificatul, fără a lăsa nici o urmă.

SSL certificate: totul pentru toată lumea, și nimeni să nu meargă ofensat departe
După cum sa raportat anterior pe GeekTimes, FEP susținută de Mozilla, Cisco, Akamai, IdenTrust si cercetatori de la Universitatea din Michigan (Universitatea din Michigan) au creat un nou non-comerciale Certificate Authority (Autoritatea de Certificare) Să criptați [1]. Scopul proiectului este de a accelera tranziția de World Wide Web de la HTTP la HTTPS. Pentru mai multe detalii, unele dintre

Autoritățile SSL certificat la inovații cu SHA-2
Mai devreme în articol, am vorbit despre ce se va întâmpla cu sprijinul browsere de la Mozilla, Google și Microsoft algoritm de criptare SHA-1 este utilizat pentru generarea de SSL-certificate și semnături. Permiteți-mi să vă reamintesc, Microsoft a făcut ultimatum clar mai multe că acestea ar trebui să CAs renunțe la utilizarea SHA-1 ( «CAs trebuie

Certificatul autorității de certificare - 5 comenzi OpenSSL
De ce o fac? Imaginați-vă că avem două servere, ei înșiși locul de muncă, și periodic, ei doresc ceva de la unul de altul pentru a cere HTTP / HTTPS de protocol. Protocolul HTTP este sigur și logic pentru a utiliza protocolul HTTPS pentru serverele de comunicare cu miere de albine. Pentru a organiza un astfel de dialog, avem nevoie de 2 certificat SSL.