Wat is een certificaatautoriteit?
Certificate Authority of Certification Authority (CA) is een entiteit, die kern te veel PKI (Public Key Infrastructure) regelingen, waarvan het doel is tot uitgifte van digitale certificaten voor gebruik door andere partijen. Het voorbeeld van een vertrouwde derde partij. Sommige certificatie-instanties kunnen een vergoeding voor hun diensten, terwijl sommige andere CA's zijn gratis. Het is ook niet ongewoon voor de overheid en instellingen om hun eigen CAS.
Meer informatie over de afgifte van een certificaat
De certificatie-autoriteit heeft daartoe een Public Key Certificate (PKC), die verklaart dat de publieke sleutel ingebed in het inderdaad toebehoort aan een bepaalde persoon, server, organisatie of enige andere entiteit zoals gezegd in het certificaat. In dergelijke regelingen, de verplichting of het recht van CAS is om na te gaan of de referenties van de kandidaten voor de afgifte van het certificaat, zodat de gebruikers kunnen vertrouwen op de informatie in de CA certificaten van een bepaalde entiteit, zonder tweede gedachten.
Maar dit model is niet gek bewijs, althans in een theoretisch oogpunt. Bijvoorbeeld, als een persoon (bijvoorbeeld A) zou lukken om een certificatie-autoriteit voor de afgifte van een valse verklaring koppelende een andere persoon (bijvoorbeeld B) naar een verkeerde publieke sleutel, waarvan de bijbehorende prive-sleutel is beschikbaar voor A, dan zou dit kunnen leiden tot enkele ernstige veiligheidsproblemen. Dat is, indien een derde persoon (bijvoorbeeld C) uiteindelijk verkrijgt en gebruikt de publieke sleutel in dit certificaat, dan met de prive-sleutel, is het mogelijk voor A om in te breken in de beveiliging contouren van C van de Commissie. Op een zodanige wijze, op een praktisch niveau C van de berichten kunnen worden ontcijferd en de persoon kan worden beduveld te accepteren vervalste handtekeningen.
Beveiliging
Zoals hierboven vermeld, terwijl de juistheid van een certificaat is vanzelfsprekend, het moet worden geaccepteerd dat het garanderen van de juistheid van gegevens die door bedrijven, personen of programma's die een certificaat is vrij moeilijk en heeft het oog springende lus gaten. Dat is, is het niet een onmogelijke taak voor een asielzoeker om bedrogene de certificeringsinstantie. Met het oog op deze chinks stekker in het harnas, certificatieautoriteiten meestal een combinatie van authenticatie technieken die hefboomwerking regering bureaus, derden databanken en diensten, de betaling infrastructuur en aangepaste heuristiek voor het analyseren van het vertrouwen waardigheid van de aanvrager. In enkele bedrijfssystemen, lokale vormen van authenticatie zoals Kerberos kunnen worden gebruikt voor het verkrijgen van het certificaat, dat op zijn beurt kan worden gebruikt door derden. Notarissen kunnen worden in sommige gevallen nodig zijn om persoonlijk controleren of de partij waarvan teken wordt notariële.
De Twist
Bij grootschalige implementaties, is het mogelijk te komen in een situatie waarin twee entiteiten kunnen hebben verschillende certificaten uitgegeven door aparte certificatie-instanties, en dat beide niet vertrouwd zijn met elkaars CA. Ter vereenvoudiging van deze verwarring, het certificaat van elke entiteit opzettelijk heeft een publieke sleutel van de certificeringsinstantie, ondertekend door een certificatie-instantie, in de veronderstelling dat de tweede CA kan worden erkend door de andere partij. Hoewel dit geen garantie voor een volledig succes is, kan uiteindelijk leiden tot een hiërarchie of de maaswijdte van certificatieautoriteiten en certificaten, die verwarrend kunnen zijn in een mate.
 |
Bookmark Wat is een certificaatautoriteit?
