CA

2022年5月4日 (三) 15:29的最后版本

您可以在Wikipedia上了解到此条目的英文信息 CA Thanks, Wikipedia.

certificate authority or certification authority (CA) 数字证书认证中心

[编辑] 简介

把数字身份比喻成一个证件，那么数字证书就是身份认证机构盖在数字身份证上的一个章或印（或者说加在数字身份证上的一个签名），这一行为表示身份认证机构已认定这个人。(想想居民身份证)

身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如GnuPG系统所倡导的。

[编辑] 标准

[编辑] 项目

CA Topics

Let's Encrypt
Boulder
Fabric CA GM 支持国密加密算法的 Hyperledger Fabric CA 服务
lego Let's Encrypt client and ACME library written in Go
CA: Certificate Authority Erlang
Mozilla CA 收录流程

[编辑] 图集

CA
RA模式
CA三种方式
OAuth供应者
IID供应者
ARES uPKI
Cilium Service Mesh验证

[编辑] 链接

@@ 第2行： / 第2行： @@
 certificate authority or certification authority (CA) 数字证书认证中心
+[[文件:certificate-authority-diagram.jpg|right|CA]]
 ==简介==
@@ 第7行： / 第9行： @@
 身份认证机构是人们注册公钥的机构。注册之后，身份认证机构就向你发一数字证书，也就是说在你的数字身份证上加签。这一服务有免费的，也有收费的。身份认证机构也可以是一个自然人，就如[[GnuPG]]系统所倡导的。
+[[文件:CA-statistics.png]]
+==标准==
+*[[ACME]]
+*[[X.509]]
 ==项目==
 [https://github.com/topics/ca CA Topics]
 *[[Let's Encrypt]]
+*[[Boulder]]
 *[https://github.com/tjfoc/fabric-ca-gm Fabric CA GM] 支持国密加密算法的 [[Hyperledger Project|Hyperledger Fabric]] CA 服务
 *[https://github.com/go-acme/lego lego] [[Let's Encrypt]] client and [[ACME]] library written in [[Go]]
+*[https://github.com/synrc/ca CA: Certificate Authority] [[Erlang]]
+*[https://wiki.mozilla.org/CA/Application_Instructions Mozilla CA 收录流程]
 ==图集==
+<gallery>
+image:PKI-CA.png|CA
+image:PKI-CA-RA-mode.png|RA模式
+image:cas-three-ways.png|CA三种方式
+image:smallstep-oauth-provisioner.png|OAuth供应者
+image:smallstep-iid-provisioner.png|IID供应者
+image:ares-upki.png|ARES uPKI
+image:Authentication-with-Cilium-Service-Mesh.png|Cilium Service Mesh验证
+</gallery>
 ==链接==
+*[https://smallstep.com/blog/build-a-tiny-ca-with-raspberry-pi-yubikey/ Build a Tiny Certificate Authority For Your Homelab]
+*[https://isovalent.com/blog/post/2022-05-03-servicemesh-security Next-Generation Mutual Authentication with Cilium Service Mesh]
 *[http://cn.globalsign.com/ GlobalSign ( 数字证书国际权威认证颁发机构）]
 *[http://www.verisign.com/ VeriSign（数字证书国际权威认证颁发机构）]

CA