Co to jest sklep root?

Magazyn główny to lista zaufanych certyfikatów głównego urzędu certyfikacji. Urząd certyfikacji (CA) używa co najmniej jednego certyfikatu głównego jako kotwicy zaufania dla hierarchia certyfikatów problemy urzędu certyfikacji. Publiczny magazyn root jest zwykle zarządzany przez głównego dostawcę oprogramowania, który dystrybuuje swój magazyn root wraz z oprogramowaniem, które zależy od niego w celu ustalenia zaufania. Wielu dostawców przeglądarek i systemów operacyjnych obsługuje własne programy do przechowywania w katalogu głównym, a urzędy certyfikacji mogą ubiegać się o przyjęcie do magazynu w katalogu głównym, stosując kryteria tego programu. Na przykład Mozilla Project prowadzi sklep główny, który jest używany przez ich przeglądarkę Firefox i klienta pocztowego Thunderbird, a urząd certyfikacji może ubiegać się o akceptację, która spełnia wymagania Polityki dotyczącej katalogu głównego Mozilla. Urząd certyfikacji można również usunąć ze sklepu głównego, jeśli nie spełni on oczekiwanych standardów tego programu.

Sklep główny Firefox
Zrzut ekranu głównego sklepu Firefoksa, pokazujący wbudowane certyfikaty główne SSL.com i dwa buforowane certyfikaty pośrednie.

Ważną kwestią do zapamiętania jest to, że każdy sklep główny jest niezależny od drugiego. Mozilla, Microsoft, Apple i Google prowadzą własne sklepy root. Jednak wielu innych dostawców oprogramowania i usług może przyjąć lub zezwolić na korzystanie z jednego z tych głównych sklepów głównych w swoich własnych produktach. Na przykład przeglądarka Opera (która kiedyś obsługiwała własny magazyn root) teraz odsyła do magazynu root bazowego systemu operacyjnego dla wersji wydanych od 2013 roku.

Inne organizacje mogą również utrzymywać magazyny rootów do własnych celów - instytucja sektora energetycznego, taka jak New York Independent System Operator (NYISO), może utrzymywać magazyn rootów w celu kontrolowania i zabezpieczania dostępu do systemów handlu i monitorowania energii.

Subskrybuj biuletyn SSL.com

Nie przegap nowych artykułów i aktualizacji z SSL.com

Bądź na bieżąco i bezpiecznie

SSL.com jest światowym liderem w dziedzinie cyberbezpieczeństwa, PKI i certyfikaty cyfrowe. Zarejestruj się, aby otrzymywać najnowsze wiadomości branżowe, wskazówki i ogłoszenia o produktach od SSL.com.

Będziemy wdzięczni za Twoją opinię

Weź udział w naszej ankiecie i daj nam znać, co myślisz o swoim ostatnim zakupie.