欢迎大家赞助一杯啤酒🍺 我们准备了下酒菜:Formal mathematics/Isabelle/ML, Formal verification/Coq/ACL2, C++/F#/Lisp
CA
来自开放百科 - 灰狐
(版本间的差异)
小 |
小 (→图集) |
||
(未显示1个用户的19个中间版本) | |||
第2行: | 第2行: | ||
certificate authority or certification authority (CA) 数字证书认证中心 | certificate authority or certification authority (CA) 数字证书认证中心 | ||
+ | |||
+ | [[文件:certificate-authority-diagram.jpg|right|CA]] | ||
==简介== | ==简介== | ||
第7行: | 第9行: | ||
身份认证机构是人们注册公钥的机构。注册之后,身份认证机构就向你发一数字证书,也就是说在你的数字身份证上加签。这一服务有免费的,也有收费的。身份认证机构也可以是一个自然人,就如[[GnuPG]]系统所倡导的。 | 身份认证机构是人们注册公钥的机构。注册之后,身份认证机构就向你发一数字证书,也就是说在你的数字身份证上加签。这一服务有免费的,也有收费的。身份认证机构也可以是一个自然人,就如[[GnuPG]]系统所倡导的。 | ||
+ | |||
+ | [[文件:CA-statistics.png]] | ||
+ | |||
+ | ==标准== | ||
+ | *[[ACME]] | ||
+ | *[[X.509]] | ||
==项目== | ==项目== | ||
[https://github.com/topics/ca CA Topics] | [https://github.com/topics/ca CA Topics] | ||
+ | *[[Let's Encrypt]] | ||
+ | *[[Boulder]] | ||
+ | *[https://github.com/tjfoc/fabric-ca-gm Fabric CA GM] 支持国密加密算法的 [[Hyperledger Project|Hyperledger Fabric]] CA 服务 | ||
+ | *[https://github.com/go-acme/lego lego] [[Let's Encrypt]] client and [[ACME]] library written in [[Go]] | ||
+ | *[https://github.com/synrc/ca CA: Certificate Authority] [[Erlang]] | ||
+ | *[https://wiki.mozilla.org/CA/Application_Instructions Mozilla CA 收录流程] | ||
==图集== | ==图集== | ||
+ | <gallery> | ||
+ | image:PKI-CA.png|CA | ||
+ | image:PKI-CA-RA-mode.png|RA模式 | ||
+ | image:cas-three-ways.png|CA三种方式 | ||
+ | image:smallstep-oauth-provisioner.png|OAuth供应者 | ||
+ | image:smallstep-iid-provisioner.png|IID供应者 | ||
+ | image:ares-upki.png|ARES uPKI | ||
+ | image:Authentication-with-Cilium-Service-Mesh.png|Cilium Service Mesh验证 | ||
+ | </gallery> | ||
==链接== | ==链接== | ||
+ | *[https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Build a Tiny Certificate Authority For Your Homelab] | ||
+ | *[https://isovalent.com/blog/post/2022-05-03-servicemesh-security Next-Generation Mutual Authentication with Cilium Service Mesh] | ||
*[http://cn.globalsign.com/ GlobalSign ( 数字证书国际权威认证颁发机构)] | *[http://cn.globalsign.com/ GlobalSign ( 数字证书国际权威认证颁发机构)] | ||
*[http://www.verisign.com/ VeriSign(数字证书国际权威认证颁发机构)] | *[http://www.verisign.com/ VeriSign(数字证书国际权威认证颁发机构)] | ||
第22行: | 第47行: | ||
[[category:PKI]] | [[category:PKI]] | ||
[[category:security]] | [[category:security]] | ||
− | [[category: | + | [[category:browser]] |
2022年5月4日 (三) 15:29的最后版本
您可以在Wikipedia上了解到此条目的英文信息 CA Thanks, Wikipedia. |
certificate authority or certification authority (CA) 数字证书认证中心
目录 |
[编辑] 简介
把数字身份比喻成一个证件,那么数字证书就是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名),这一行为表示身份认证机构已认定这个人。(想想居民身份证)
身份认证机构是人们注册公钥的机构。注册之后,身份认证机构就向你发一数字证书,也就是说在你的数字身份证上加签。这一服务有免费的,也有收费的。身份认证机构也可以是一个自然人,就如GnuPG系统所倡导的。
[编辑] 标准
[编辑] 项目
- Let's Encrypt
- Boulder
- Fabric CA GM 支持国密加密算法的 Hyperledger Fabric CA 服务
- lego Let's Encrypt client and ACME library written in Go
- CA: Certificate Authority Erlang
- Mozilla CA 收录流程
[编辑] 图集
[编辑] 链接
分享您的观点