Skip to main content

Encyklopedia:

Świadectwo krzyża

>>>>>>>>>>>>>>>>>>>>>>>>>>Certyfikat krzyżowy umożliwia korzystanie z certyfikatów ponad granicami różnych infrastruktur klucza publicznego (PKI).

Info

PKI to systemy kryptograficzne, które mogą wydawać i weryfikować certyfikaty cyfrowe.

Komunikację cyfrową zabezpieczają wydawane w ten sposób certyfikaty.

Co to jest certyfikat krzyżowy?

Relacja wzajemnego zaufania pomiędzy dwoma ośrodkami certyfikacji wymaga, aby każdy ośrodek certyfikacji wydał certyfikat drugiemu ośrodkowi w celu ustanowienia relacji w obu kierunkach. Po ustaleniu przez dwa urzędy certyfikacji warunków zaufania i wzajemnym wydaniu certyfikatów, podmioty w ramach odrębnych PKI mogą współdziałać zgodnie z politykami określonymi w certyfikatach.

Pro
  • Certyfikat krzyżowy jest używany do łączenia infrastruktur klucza publicznego
  • Każda z nich jest ograniczona do jednej domeny
  • Z pomocą certyfikatów krzyżowych aplikacje PKI mogą osiągnąć efekt synergii, a tym samym wyższą wartość biznesową
Contra
  • Nawet w przypadku prostych modeli może się zdarzyć, że nie będzie dwóch dokładnie pasujących do siebie polityk certyfikacji dwóch domen
  • Wtedy powstaje pytanie, czy zrównanie polityk poprzez certyfikaty krzyżowe jest uzasadnione
  • Liczba dwustronnych certyfikatów krzyżowych rośnie kwadratowo wraz z liczbą urzędów certyfikacji.

Przykład: 20 instancji oznacza 380 (20 * 19) certyfikatów krzyżowych pomiędzy tymi podmiotami.

Certyfikacja mostów

Rozwiązaniem dla zbyt dużej liczby certyfikatów krzyżowych jest tzw. certyfikacja pomostowa. Pomostowy ośrodek certyfikacji wymienia certyfikaty krzyżowe ze wszystkimi instancjami uczestniczącymi. W ten sposób certyfikaty każdej infrastruktury szyfrującej można prześledzić wstecz do certyfikatów każdej innej uczestniczącej infrastruktury szyfrującej za pośrednictwem certyfikatów krzyżowych pomostowego urzędu certyfikacji. Pomostowy ośrodek certyfikacji stanowi w ten sposób centrum relacji zaufania uczestniczących PKI.

Masz jeszcze jakieś pytania?

Prosimy o kontakt z nami

WhatsApp Podziel się Tweet Podziel się Podziel się Poczta

0 Rating
0 %