Server Otoritas Sertifikat

Pengarang: Judy Howell
Tanggal Pembuatan: 6 Juli 2021
Tanggal Pembaruan: 13 Boleh 2024
Anonim
Pasang Otoritas Sertifikat SSL Buatan Sendiri
Video: Pasang Otoritas Sertifikat SSL Buatan Sendiri

Isi

Definisi - Apa yang dimaksud dengan Server Otoritas Sertifikat?

Server otoritas sertifikat (server CA) menawarkan solusi yang mudah digunakan dan efektif untuk membuat dan menyimpan pasangan kunci asimetris untuk mengenkripsi atau mendekripsi serta menandatangani atau memvalidasi apa pun yang tergantung pada infrastruktur kunci publik (PKI).

Server otoritas sertifikat menghasilkan sertifikat root untuk menandatangani sertifikat lain secara digital; menghasilkan pasangan kunci PKI; dan juga menandatangani pembaruan firmware, kode serta item lain yang memerlukan tanda tangan digital.

Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.

Techopedia menjelaskan Server Otoritas Sertifikat

Server otoritas sertifikat dapat mengelola permintaan pendaftaran sertifikat dari pelanggan, dan dapat menerbitkan dan mencabut sertifikat digital. Semua Server CA dibangun untuk memenuhi persyaratan manajemen identitas. Dengan memanfaatkan PKI, organisasi dapat secara efisien melindungi identitas penggunanya. Ini memberikan para pengguna dengan penandatanganan dan enkripsi email yang kuat, otentikasi jaringan, dan akses jaringan nirkabel.

Meskipun server CA yang berbeda menawarkan fitur yang berbeda, kebanyakan dari mereka menawarkan beberapa atau semua fitur berikut:
  • Sesuai dengan RFC 5280
  • Izin pembuatan root serta CA penerbit bawahan
  • Mendukung berbagai PKI logis yang terdiri dari CA dengan kunci penandatanganan sertifikat mereka sendiri
  • Menawarkan potensi untuk menyiapkan berbagai profil sertifikat
  • Mendukung berbagai templat sertifikat yang dapat dikonfigurasi, seperti server atau klien SSL, penandatanganan atau enkripsi, EV SSL, DRM, IPSec, sertifikat TSA, penandatanganan kode, dan sebagainya
  • Menawarkan generasi kunci sisi server dan sisi klien yang mudah
  • Mendukung publikasi LDAP / HTTP dan penerbitan CRL X.509
  • CWA 14167-1 manajemen keamanan bersertifikat untuk menjamin layanan CA yang berkualitas
  • Mendukung Modul Keamanan Perangkat Keras (HSM) yang berpusat pada penyimpanan dan pemrosesan kunci pribadi CA
  • Menawarkan penandatanganan sertifikat RSA
  • Menawarkan penandatanganan sertifikat ECDSA
  • Mendukung berbagai algoritma hash
  • Ketahanan tinggi, ketersediaan, dan kemampuan throughput
  • Menggunakan kontrol akses yang solid dan otentikasi operator