Что такое хранилища сертификатов и распространение сертификатов?
Как упоминалось ранее, CA выступает в качестве доверенной третьей стороны, выдавая сертификаты пользователям. Предприятия также должны распространять эти сертификаты, чтобы использовать их в приложениях. Хранилища электронных сертификатов хранят сертификаты, чтобы приложения могли извлекать их от имени пользователей. Термин «репозиторий» относится к сетевой службе, которая позволяет распространять сертификаты. За последние несколько лет в ИТ-индустрии пришли к согласию, что лучшая технология для хранилищ электронных сертификатов обеспечивается системами каталогов, совместимыми с LDAP (упрощенный протокол доступа к каталогам). LDAP определяет стандартный протокол доступа к системам каталогов. Эту единогласную позицию определяют несколько факторов. Хранение сертификатов открытого ключа в каталогах и получение сертификатов открытого ключа приложениями от имени пользователей обеспечивает прозрачность, необходимую для использования в большинстве сфер деятельности. Многие технологии каталогов, поддерживающие LDAP, можно масштабировать до: поддержки очень большого количества записей; эффективного реагирования на поисковые запросы благодаря хранению и поиску информации; распространения по всей сети для соответствия требованиям даже самых сильно распределенных организаций. Кроме того, каталоги, поддерживающие распространение сертификатов, могут хранить другую организационную информацию. Как обсуждается в следующем разделе, PKI может также использовать каталог для распространения информации об отзыве сертификатов.