Тази страница съдържа дефиниции на термини, използвани в SSL ManagerЕ документация.
Интерфейс за програмиране на приложения (API)
Мрежовите услуги често предоставят няколко интерфейса, с които потребителските приложения могат да взаимодействат. Програмируем интерфейс е потребителски интерфейс, който не е предназначен за хора, а по-скоро е създаден да се използва от софтуер.
SSL.com предоставя такъв API за своя PKI, че потребителските приложения (включително SSL Manager) може да използва за извършване на всяка свързана със сертификат операция, без да е необходимо човешко взаимодействие.
Сертифициращ орган (CA)
Индивидуално образувание, на което е поверено издаването на сертификати. CA, като например SSL.com, имат задачата да проверят дали физическото лице получател, компания или организация, поискала сертификата, отговаря на условията на установена политика.
Списък за отнемане на сертификат (CRL)
Документ, поддържан и публикуван от сертифициращ орган (CA) в който са изброени сертификатите, издадени от СО, които са отменени (т.е. те вече не са валидни).
Заявка за подписване на сертификат (CSR)
Заявка за подписване на сертификат или заявка за сертификат е съобщение, изпратено от заявителя до сертифициращия орган с цел закупуване на сертификат за цифрова идентичност.
Той обикновено съдържа публичния ключ, за който трябва да бъде издаден сертификатът, идентифицираща информация (като име на домейн) и защита на целостта (напр. Цифров подпис), за да се гарантира, че той не е бил променен при транзит.
CA ще утвърди тази информация и ще пристъпи към издаване и подписване на нов сертификат със своя частен ключ за подписване.
Магазин за сертификати
Обикновено постоянно място за съхранение, където сертификати, списъци за отнемане на сертификати (CRL), и списъци за доверие на сертификати (CTLs) се съхраняват. Възможно е обаче да се създаде и използва хранилището на сертификати единствено в летлива памет, когато се работи със сертификати, които не е необходимо да се поставят в постоянно съхранение.
Списък с доверие на сертификати (CTL)
Предварително определен списък с елементи, които са подписани от доверено образувание (напр. CA). CTL може да бъде всичко, например списък на хешове на сертификати или списък с имена на файлове. Всички елементи в списъка се удостоверяват (одобряват) от подписващото образувание.
PKCS # 12
В криптографията PKCS # 12 определя архивен формат на файла за пакетиране на много криптографски обекти като един файл. Обикновено се използва за връзване на частен ключ с неговия X.509 сертификат или за групиране на всички членове на верига на доверие.
Инфраструктура с публичен ключ (PKI)
Инфраструктурата на публичните ключове се отнася до конфигурация на софтуер, хардуер, роли, политики и регулации, която използва криптография с публичен ключ за защита на електронните комуникации през компютърна мрежа.
Самоподписано удостоверение
Самоподписаните сертификати са нормални SSL сертификати (т.е. следват профила на сертификата X.509), но те не са подписани от публично доверен PKI.
Тези сертификати не се доверяват автоматично от клиентския софтуер, но изискват от потребителя (или администратора на домейна в корпоративни среди) ръчно да им се доверят.
Софтуерен агент
В компютърните науки софтуерният агент е компютърна програма, която действа за потребител или друга програма във връзка с агенция.
В случай на SSL Manager, приложението се инсталира и използва агентна програма за обработка на всички комуникации с SSL.comе бекенд. Бекендът изпълнява цялата функционалност, която SSL Manager изисква да работи.
SSL Manager Агент
SSL Manager Агент е a софтуерен агент услуга, която е инсталирана с SSL Manager.
Неговата функция е да общува SSL.comбекенда, за да следи състоянието на вашите подадени заявки за сертификати.
Когато CSR е валидиран и за вас е издаден сертификат, агентът е уведомен и той изтегля новия сертификат във вашия SSL Manager например автоматично, за да можете да го използвате.
