Modele attestation de remise des cles
Les certificats viennent dans de nombreux formats différents pour prendre en charge non seulement SSL, mais aussi authentifier les personnes et les appareils, et ajouter la légitimité au code et aux documents. Visitez la section produits GlobalSign pour plus d`informations. Selon le site de l`analyste Netcraft (www.netcraft.com), en août 2012 il ya près de 2,5 m certificats SSL en cours d`utilisation pour les sites Web orientés public. En réalité, il y a probablement jusqu`à 50% de plus que ce nombre d`utilisation qui ne peut pas être identifié par Netcraft sur des sites Web orientés vers le public. Cela rend SSL l`une des technologies de sécurité les plus répandues en cours d`utilisation aujourd`hui. Au fur et à mesure que le temps passe, vous accumulerez des clés d`autres personnes que vous voudrez peut-être désigner comme introducteurs de confiance. Tous les autres choisiront chacun leurs propres introducteurs de confiance. Et tout le monde va progressivement accumuler et distribuer avec leur clé une collection de signatures de certification d`autres personnes, avec l`espoir que toute personne qui le recevra fera confiance au moins une ou deux des signatures. Cela entraînera l`émergence d`un réseau décentralisé de confiance tolérant les pannes pour toutes les clés publiques. Avant de délivrer un certificat numérique, l`AC effectuera un certain nombre de vérifications sur l`identité du déposant. Les vérifications se rapportent à la classe et au type de certificat demandé.
Par exemple, un certificat SSL validé par un domaine aura vérifié la propriété du domaine à inclure dans le certificat, tandis qu`un SSL Extended Validation inclura des informations supplémentaires sur l`entreprise, vérifiées par l`autorité de certification par le biais de nombreuses sociétés Contrôles. À l`aide de cette approche, l`authentificateur peut limiter l`exposition de la clé d`approbation (qui est un handle de corrélation globale) aux CA (s) de confidentialité. Des clés d`attestation peuvent être demandées individuellement pour chaque identifiant FIDO. La Division de la sécurité informatique de l`Institut national des normes et de la technologie (NIST) [11] fournit des documents d`orientation pour les certificats de clé publique: une hiérarchie à 3 niveaux pour les certificats d`attestation est recommandée (c.-à-d. racine d`attestation, autorité de certification émettrice, Certificat d`attestation). Il est également recommandé que pour chaque ligne de périphérique d`authentificateur FIDO (c.-à-d., modèle), une autorité de certification émettrice distincte est utilisée pour aider à faciliter l`isolement des problèmes avec une version spécifique d`un appareil. Pour plus d`informations sur l`utilisation des clés, consultez opérations de clé dans la référence de l`API REST de clé Vault. Pour plus d`informations sur l`établissement des autorisations, consultez coffres-créer ou mettre à jour et coffres-mettre à jour la stratégie d`accès. Touches «Hard»: une clé traitée dans un HSM (module de sécurité matérielle).
Ces clés sont protégées dans l`un des mondes de sécurité HSM de Key Vault (il y a un monde de sécurité par géographie pour maintenir l`isolement).
