欢迎大家赞助一杯啤酒🍺 我们准备了下酒菜：Formal mathematics/Isabelle/ML, Formal verification/Coq/ACL2, C++/F#/Lisp
CA
来自开放百科 - 灰狐
（版本间的差异）
小 |
小 (→图集) |
||
| （未显示1个用户的20个中间版本） | |||
| 第3行： | 第3行： | ||
certificate authority or certification authority (CA) 数字证书认证中心 | certificate authority or certification authority (CA) 数字证书认证中心 | ||
| + | [[文件:certificate-authority-diagram.jpg|right|CA]] | ||
| + | |||
| + | ==简介== | ||
把数字身份比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），这一行为表示身份认证机构已认定这个人。(想想居民身份证) | 把数字身份比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），这一行为表示身份认证机构已认定这个人。(想想居民身份证) | ||
身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如[[GnuPG]]系统所倡导的。 | 身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如[[GnuPG]]系统所倡导的。 | ||
| + | |||
| + | [[文件:CA-statistics.png]] | ||
| + | |||
| + | ==标准== | ||
| + | *[[ACME]] | ||
| + | *[[X.509]] | ||
| + | |||
| + | ==项目== | ||
| + | [https://github.com/topics/ca CA Topics] | ||
| + | *[[Let's Encrypt]] | ||
| + | *[[Boulder]] | ||
| + | *[https://github.com/tjfoc/fabric-ca-gm Fabric CA GM] 支持国密加密算法的 [[Hyperledger Project|Hyperledger Fabric]] CA 服务 | ||
| + | *[https://github.com/go-acme/lego lego] [[Let's Encrypt]] client and [[ACME]] library written in [[Go]] | ||
| + | *[https://github.com/synrc/ca CA: Certificate Authority] [[Erlang]] | ||
| + | *[https://wiki.mozilla.org/CA/Application_Instructions Mozilla CA 收录流程] | ||
| + | |||
| + | ==图集== | ||
| + | <gallery> | ||
| + | image:PKI-CA.png|CA | ||
| + | image:PKI-CA-RA-mode.png|RA模式 | ||
| + | image:cas-three-ways.png|CA三种方式 | ||
| + | image:smallstep-oauth-provisioner.png|OAuth供应者 | ||
| + | image:smallstep-iid-provisioner.png|IID供应者 | ||
| + | image:ares-upki.png|ARES uPKI | ||
| + | image:Authentication-with-Cilium-Service-Mesh.png|Cilium Service Mesh验证 | ||
| + | </gallery> | ||
==链接== | ==链接== | ||
| + | *[https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Build a Tiny Certificate Authority For Your Homelab] | ||
| + | *[https://isovalent.com/blog/post/2022-05-03-servicemesh-security Next-Generation Mutual Authentication with Cilium Service Mesh] | ||
*[http://cn.globalsign.com/ GlobalSign ( 数字证书国际权威认证颁发机构）] | *[http://cn.globalsign.com/ GlobalSign ( 数字证书国际权威认证颁发机构）] | ||
*[http://www.verisign.com/ VeriSign（数字证书国际权威认证颁发机构）] | *[http://www.verisign.com/ VeriSign（数字证书国际权威认证颁发机构）] | ||
| 第14行： | 第45行： | ||
[[category:CA]] | [[category:CA]] | ||
| + | [[category:PKI]] | ||
[[category:security]] | [[category:security]] | ||
| − | [[category: | + | [[category:browser]] |
2022年5月4日 (三) 15:29的最后版本
|
您可以在Wikipedia上了解到此条目的英文信息 CA Thanks, Wikipedia. |
certificate authority or certification authority (CA) 数字证书认证中心
目录 |
[编辑] 简介
把数字身份比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），这一行为表示身份认证机构已认定这个人。(想想居民身份证)
身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如GnuPG系统所倡导的。
[编辑] 标准
[编辑] 项目
- Let's Encrypt
- Boulder
- Fabric CA GM 支持国密加密算法的 Hyperledger Fabric CA 服务
- lego Let's Encrypt client and ACME library written in Go
- CA: Certificate Authority Erlang
- Mozilla CA 收录流程
[编辑] 图集
CA
RA模式
CA三种方式
OAuth供应者
IID供应者
ARES uPKI
Cilium Service Mesh验证
[编辑] 链接
分享您的观点
