Промежуточный центр сертификации
Определение
Промежуточный центр сертификации — CA, который получил сертификат от вышестоящего CA и подписывает сертификаты ниже себя: конечных владельцев или следующих подчинённых центров. Без отдельной локальной настройки якорем доверия он не становится.
Также ищут: Intermediate Certificate Authority · intermediate CA · subordinate CA
Зачем это знать
Промежуточный CA отделяет повседневный выпуск от корневого ключа и позволяет ограничить последствия компрометации длиной пути, именами и назначением сертификатов.
Карта понятия
Что подтверждено
Промежуточный CA получает сертификат от вышестоящего CA и подписывает сертификаты ниже себя в пути сертификации.
Граница применимости: Подчинённый CA в иерархической PKI.
Промежуточный сертификат обычно передают или загружают для построения пути, но без отдельной локальной настройки он не становится якорем доверия.
Граница применимости: Различие между промежуточным сертификатом и якорем доверия.
Что проверить
- Проверьте признак CA=true.
- Ограничьте допустимую длину пути.
- Передавайте полный набор промежуточных сертификатов.
Первоисточники
- Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List Profile
Определяет Internet X.509 certificate и CRL profiles, PKI entities, extensions и certification path validation.
- Recommendation for Key Management: Part 2 — Best Practices for Key Management Organizations
Описывает organizational key-management practices, CA/RA roles, PKI operations и certification path building.
Утверждения: 02