证书基础知识学习笔记

数字认证部分知识点学习

专业术语部分

1、PKI体系
是计算机软硬件、权威机构及应用系统的结合 Public Key Infrastructure（公钥基础设施）
2、CRL
Certificate Revocation List 证书吊销列表
作用： 浏览器在使用https://访问已经部署了SSL证书的网站时，一定会先检查此SSL证书是否已经被吊销，也就是说会查询吊销列表或OCSP服务，如果此证书已经被证书颁发机构吊销，则会显示告警信息：“此组织的证书已被吊销
目前有些CA颁发的证书和大部分自签的SSL证书都没有提供吊销列表（CRL）服务或证书吊销列表分发点是不可访问的
3、OCSP
OCSP(Online Certificate Status Protocol)即在线证书状态协议，是一个互联网协议，用于获取符合X.509标准的数字证书的状态。
作用：OCSP协议的产生是用于在公钥基础设施（PKI）体系中替代证书吊销列表（CRL）来查询数字证书的状态，当用户试图访问一个服务器时，在线证书状态协议发送一个对于证书状态信息的请求。服务器回复一个“有效”、“过期”或“未知”的响应。
1）与CRL相比OCSP消息中信息内容更少，减少网络的负担和客户端的资源；
2）由于OCSP响应端需要解析的信息更少，客户端提供的用于解析消息的库函数更简单；
3）由于OCSP并不强制加密该证书，因此信息可能被第三方拦截。
4、证书链
一组有序的证书：信任锚环节和已签名证书环节，信任锚证书CA 环节可以对中间证书签名 中间证书的所有者可以用自己的私钥对另一个证书签名。
5、证书策略
一组安全规则要求，适用于一类应用系统的安全需求。

X.509证书

基于国际电信联盟（ITU）制定的X.509标准的数字证书。X.509证书主要用于识别互联网通信和计算机网络中的身份，保护数据传输安全。X.509证书无处不在，比如我们每天使用的网站、移动应用程序、电子文档以及连接的设备