Удостоверяющий центр (УЦ)

Удостоверяющий центр — это организация или информационная система, которая выпускает, управляет и отзывает сертификаты открытых ключей (СОК), связывая ключ с владельцем.

Для чего нужен сертификат

Сертификат содержит открытый ключ, сведения о владельце, срок действия, назначение и подпись удостоверяющего центра. Получатель проверяет эту подпись и цепочку доверия, чтобы убедиться, что ключ относится к указанному субъекту. Сертификаты применяют для электронной подписи, аутентификации, защиты сайтов, почты, устройств и сетевых соединений.

Выдача и отзыв сертификатов

Перед выпуском УЦ идентифицирует заявителя по установленной процедуре и проверяет право использовать заявленные данные. Сертификат имеет ограниченный срок и может быть отозван при компрометации ключа, изменении сведений или прекращении полномочий. Статус проверяют через списки отозванных сертификатов или онлайн-службу проверки.

Доверие и защита ключей

Надёжность инфраструктуры зависит от защиты закрытых ключей УЦ, корректной работы регистрационных процедур и доступности информации об отзыве. Корневые ключи изолируют и используют в строго контролируемых операциях. Владельцы сертификатов отвечают за сохранность собственных закрытых ключей. При подозрении на компрометацию необходимо немедленно прекратить использование ключа и инициировать отзыв сертификата.

Вопрос – ответ

Хранит ли УЦ закрытый ключ пользователя?

Это зависит от вида услуги и технологии, но в общем случае закрытый ключ должен находиться под контролем его владельца.

Что происходит после истечения сертификата?

Сертификат перестаёт считаться действующим для новых операций, и при необходимости выпускается новый.

Зачем проверять отзыв сертификата?

Срок действия сертификата ещё не гарантирует надёжность: ключ мог быть скомпрометирован, и тогда сертификат отзываетсядосрочно.