Что такое перекрестная сертификация?
Перекрестная сертификация развивает доверительные отношения между доменами центра сертификации. Например, два торговых партнера, каждый со своим собственным CA, могут захотеть проверить сертификаты, выданные CA другого партнера. В качестве альтернативы, крупной распределенной организации может потребоваться несколько CA в различных географических регионах. Перекрестная сертификация позволяет различным доменам CA устанавливать и поддерживать надежные электронные отношения. Термин перекрестная сертификация относится к двум операциям: Установление доверительных отношений между двумя CA (выполняется нечасто). В случае двусторонней перекрестной сертификации два CA безопасно обмениваются ключами проверки. Это ключи, используемые для проверки подписей CA на сертификатах. Для завершения операции каждый CA подписывает проверочный ключ другого CA в сертификате, называемом «перекрестным сертификатом». Проверка надежности пользовательского сертификата, подписанного перекрестно сертифицированным CA (выполняется часто). Вот он. Операцию, выполняемую клиентским программным обеспечением, часто называют прохождением цепи доверия. Цепь относится к списку проверок перекрестных сертификатов, которые прошли (или отслеживаются) от ключа CA проверяющего пользователя до ключа CA, необходимого для проверки сертификата другого пользователя. При прохождении цепочки перекрестных сертификатов каждый перекрестный сертификат должен быть проверен, чтобы убедиться, что ему все еще доверяют. Сертификаты пользователей должны быть отозваны, как и перекрестные сертификаты. Это требование часто игнорируется при обсуждении вопроса о перекрестной сертификации.