ukey證書(shū)是什么意思

事實(shí)證明，證書(shū)很重要。 過(guò)期的證書(shū)可能會(huì)給您帶來(lái)巨大的問(wèn)題-這就是新聞中的故事在告訴我們。 但是什么是證書(shū)，為什么它們會(huì)過(guò)期，又為什么會(huì)產(chǎn)生如此大的影響？ 要回答這些問(wèn)題，讓我們退后一步，看看為什么首先需要證書(shū)。

讓我們假設(shè)兩個(gè)人，愛(ài)麗絲和鮑勃，想要交換秘密信息。 讓我們進(jìn)一步說(shuō)，鮑勃實(shí)際上是愛(ài)麗絲的銀行Bobcorp，她希望能夠以加密形式發(fā)送和接收她的銀行對(duì)帳單。 有完善的方法可以做到這一點(diǎn)，最簡(jiǎn)單的方法是讓他們就將用于加密和解密彼此消息的共享密鑰達(dá)成一致。 他們?nèi)绾卧诖嗣荑€上達(dá)成共識(shí)？ 幸運(yùn)的是，即使他們之前沒(méi)有進(jìn)行過(guò)交流，也可以通過(guò)一些巧妙的方式來(lái)管理兩個(gè)人之間的“握手”，最終這兩種方式都是擁有密鑰的副本而不會(huì)讓其他人抓住它。

問(wèn)題在于，愛(ài)麗絲不能確定自己是否正在與Bobcorp交談（反之亦然）。 Bobcorp在這一點(diǎn)上可能不介意，因?yàn)樗梢砸驛lice提供她的登錄憑據(jù)，這將使他能夠?qū)λM(jìn)行身份驗(yàn)證 。 但愛(ài)麗絲確實(shí)護(hù)理：她當(dāng)然不應(yīng)該遞給她的登錄信息給別人，讓我們稱(chēng)她為“夏娃” -誰(shuí)只是故作鮑勃。

該問(wèn)題的解決方案分為兩部分：證書(shū)和證書(shū)頒發(fā)機(jī)構(gòu)（CA）。 CA是Bobcorp已與之建立關(guān)系的知名且受信任的方，通常通過(guò)提供公司詳細(xì)信息，網(wǎng)站詳細(xì)信息等來(lái)建立關(guān)系。 Bobcorp還創(chuàng)建并向CA發(fā)送一個(gè)專(zhuān)用密鑰和有關(guān)其自身的特定信息（可能包括公司名稱(chēng)，地址和網(wǎng)站信息）。 建立了Bobcorp真實(shí)信譽(yù)的CA會(huì)為Bobcorp創(chuàng)建證書(shū)，其中包含了所請(qǐng)求的信息。 實(shí)際上，Bobcorp發(fā)送給CA的某些信息通常以“自簽名證書(shū)”的形式出現(xiàn)，因此CA要做的幾乎所有工作就是提供自己的簽名。

精明的讀者會(huì)問(wèn)自己：“這有什么幫助？愛(ài)麗絲仍然需要信任CA，對(duì)嗎？” 答案是她做到了。 但是，與Bobcorp型公司相比，通常只有少量的CA，因此Alice要做的就是確保她可以信任一些CA，并且現(xiàn)在很順利。 在網(wǎng)絡(luò)瀏覽方案中，Alice通常將下載一個(gè)瀏覽器，該瀏覽器已經(jīng)與主要CA建立了適當(dāng)?shù)膬?nèi)置信任關(guān)系。 現(xiàn)在，她可以與許多公司進(jìn)行安全的握手，并且只要她（或?yàn)g覽器）檢查它們是否提供了由她信任的CA簽名的證書(shū)，她就相對(duì)安全。

但是有一個(gè)轉(zhuǎn)折。 CA頒發(fā)給Bobcorp（和其他公司）的證書(shū)通常具有到期日。 這不僅是為CA提供經(jīng)常性收入來(lái)源-盡管我敢肯定這是一個(gè)不錯(cuò)的好處-但萬(wàn)一Bobcorp的情況發(fā)生了變化，例如它已經(jīng)破產(chǎn)或改變了營(yíng)業(yè)地怎么辦？ ？ ¹因此，經(jīng)過(guò)一段時(shí)間（通常為一兩年，但可能更少或更長(zhǎng)時(shí)間）后，Bobcorp必須重新申請(qǐng)以獲得新證書(shū)。

如果Bobcorp忘記了怎么辦？ 好吧，當(dāng)愛(ài)麗絲訪(fǎng)問(wèn)Bobcorp的網(wǎng)站并且瀏覽器注意到證書(shū)過(guò)期時(shí)，它應(yīng)該希望她不要繼續(xù)操作，并且在更新之前不要給他們?nèi)魏涡畔ⅰ?這聽(tīng)起來(lái)很痛苦，而且是：Bobcorp及其客戶(hù)將受到極大的困擾。 Bobcorp內(nèi)部某人的工作是要續(xù)簽證書(shū)，這會(huì)遇到麻煩。

在沒(méi)有實(shí)際人員參與的情況下，生活甚至更糟。 如果不是愛(ài)麗絲，我們有一個(gè)自動(dòng)化系統(tǒng)A，而鮑勃，我們有一個(gè)自動(dòng)化系統(tǒng)B。A仍然需要相信它正在與真實(shí)的B對(duì)話(huà)，以防萬(wàn)一邪惡的系統(tǒng)E在假裝為B，因此仍需要證書(shū)。 在這種情況下，如果B的證書(shū)過(guò)期，則A應(yīng)該很正確地拒絕連接它。 沒(méi)有簡(jiǎn)單的方法可以解決此問(wèn)題或告訴許多可能一直在嘗試與B系統(tǒng)進(jìn)行通信的A型??系統(tǒng)以繼續(xù)進(jìn)行。 因此，由于缺少釘子，王國(guó)失去了 。

課程？ 避免單點(diǎn)故障，考慮回退模式，并準(zhǔn)備采取措施糾正意外錯(cuò)誤。 很快。

---

1.也有多種機(jī)制來(lái)吊銷(xiāo)或取消證書(shū)，但是它們通常很復(fù)雜，在許多情況下實(shí)施不當(dāng)，因此很少使用。

本文最初發(fā)表于愛(ài)麗絲，夏娃和鮑勃 ，經(jīng)作者許可轉(zhuǎn)載。

翻譯自: https://opensource.com/article/19/1/what-certificate

ukey證書(shū)是什么意思

總結(jié)

以上是生活随笔為你收集整理的ukey证书是什么意思_什么是证书？的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。