Apa itu root store?

Root store adalah daftar sertifikat CA root tepercaya. Otoritas sertifikat (CA) menggunakan satu atau lebih sertifikat root sebagai jangkar kepercayaan untuk hierarki sertifikat masalah CA. Toko root yang menghadap publik biasanya dikelola di bawah otoritas penyedia perangkat lunak utama, yang mendistribusikan toko root mereka bersama dengan perangkat lunak yang bergantung padanya untuk menentukan kepercayaan. Banyak penyedia browser dan sistem operasi mengoperasikan program root store mereka sendiri, dan CAs mungkin berlaku untuk diterima ke root store menggunakan kriteria program itu. Proyek Mozilla, misalnya, mengelola toko root yang digunakan oleh browser Firefox dan klien email Thunderbird, dan CA dapat mengajukan permohonan penerimaan yang memenuhi persyaratan Kebijakan Toko Root Mozilla. CA juga dapat dihapus dari root store jika gagal memenuhi standar yang diharapkan dari program itu.

Toko Akar Firefox
Tangkapan layar dari penyimpanan akar Firefox, menampilkan sertifikat dasar SSL.com bawaan dan dua sertifikat perantara yang disimpan dalam cache.

Poin penting untuk diingat adalah bahwa setiap toko root independen dari yang lain. Mozilla, Microsoft, Apple dan Google masing-masing memiliki toko root sendiri. Namun, banyak penyedia dan layanan perangkat lunak lain dapat mengadopsi atau mengizinkan penggunaan salah satu dari toko akar utama ini dalam produk mereka sendiri. Misalnya, browser Opera (yang dulu mengoperasikan root store-nya sendiri) sekarang merujuk ke root store dari sistem operasi yang mendasari untuk versi yang dirilis sejak 2013.

Organisasi lain juga dapat memelihara penyimpanan akar untuk tujuan mereka sendiri - lembaga sektor energi seperti New York Independent System Operator (NYISO) dapat memelihara penyimpanan akar untuk mengontrol dan mengamankan akses ke perdagangan energi dan sistem pemantauan.

Berlangganan Newsletter SSL.com

Jangan lewatkan artikel baru dan pembaruan dari SSL.com

Tetap Terinformasi dan Aman

SSL.com adalah pemimpin global dalam keamanan siber, PKI dan sertifikat digital. Daftar untuk menerima berita industri terkini, tips, dan pengumuman produk dari SSL.com.

Kami sangat menantikan tanggapan Anda

Ikuti survei kami dan beri tahu kami pendapat Anda tentang pembelian terakhir Anda.