CA

2022年5月4日 (三) 15:29的最后版本

您可以在Wikipedia上了解到此条目的英文信息 CA Thanks, Wikipedia.

certificate authority or certification authority (CA) 数字证书认证中心

把数字身份比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），这一行为表示身份认证机构已认定这个人。(想想居民身份证)

身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如GnuPG系统所倡导的。

@@ 第9行： / 第9行： @@
 身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如[[GnuPG]]系统所倡导的。
+[[文件:CA-statistics.png]]
 ==标准==
@@ 第21行： / 第23行： @@
 *[https://github.com/go-acme/lego lego] [[Let's Encrypt]] client and [[ACME]] library written in [[Go]]
 *[https://github.com/synrc/ca CA: Certificate Authority] [[Erlang]]
+*[https://wiki.mozilla.org/CA/Application_Instructions Mozilla CA 收录流程]
 ==图集==
 <gallery>
+image:PKI-CA.png|CA
 image:PKI-CA-RA-mode.png|RA模式
 image:cas-three-ways.png|CA三种方式
+image:smallstep-oauth-provisioner.png|OAuth供应者
+image:smallstep-iid-provisioner.png|IID供应者
+image:ares-upki.png|ARES uPKI
+image:Authentication-with-Cilium-Service-Mesh.png|Cilium Service Mesh验证
 </gallery>
 ==链接==
+*[https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Build a Tiny Certificate Authority For Your Homelab]
+*[https://isovalent.com/blog/post/2022-05-03-servicemesh-security Next-Generation Mutual Authentication with Cilium Service Mesh]
 *[http://cn.globalsign.com/ GlobalSign ( 数字证书国际权威认证颁发机构）]
 *[http://www.verisign.com/ VeriSign（数字证书国际权威认证颁发机构）]