Заявление о практике сертификации
Заявление практики сертификации (CPS) является документом от органа сертификации или члена сети доверия , который описывает практику выдачи и управления сертификатами открытых ключей . [1]
Некоторые элементы CPS включают в себя документирование практики:
- выдача
- публикация
- архивирование
- отзыв
- обновление
Подробно описывая практику выпуска, отзыва и продления, CPS помогает организациям оценить относительную надежность данного центра сертификации. [2]
Центры сертификации
В центре сертификации CPS должен выводиться из политики сертификации организации и может упоминаться в выпущенных сертификатах. [3]
Сеть доверия
Поскольку отдельные лица выступают в качестве сертификаторов в сети доверия, иногда используются отдельные документы CPS. Например, в PGP WoT CPS может указывать, что сертифицирующая организация проверила две формы официального государственного идентификатора перед подписанием открытого ключа человека.
Цифровые подписи
При проверке цифровых подписей необходимо просмотреть CPS, чтобы определить значение выдачи сертификата удостоверяющим лицом. [4]
использованная литература
- ^ http://tools.ietf.org/html/rfc3647#page-15
- ^ Руководящие принципы цифровой подписи Американской ассоциации юристов 1996, ISBN 1-57073-250-7 (раздел 1.8.1)
- ^ https://technet.microsoft.com/en-us/library/cc780454(v=ws.10).aspx
- ^ Руководящие принципы цифровой подписи Американской ассоциации юристов 1996, ISBN 1-57073-250-7
внешние ссылки
