5.3.6.3 証明書のタイプ

Directory Serverは、次のタイプの証明書を使用します步非烟 足交。

クライアントSSL証明書

クライアントSSL証明書は、サーバーに対してSSL (クライアント認証)を介してクライアントを識別するために使用されます。一般に、クライアントのアイデンティティは、企業の従業員などの东说念主間のアイデンティティと同様であると考えられています。クライアントSSL証明書は、フォームの签字に使用され、シングル・サインオン・ソリューションの一部として使用できます。

たとえば、銀行は顧客に対してクライアントSSL証明書を提供し、銀行のサーバーがその顧客を識別して、顧客のアカウントへのアクセスを許可することが可能です。会社は新しい従業員に対してクライアントSSL証明書を提供し、会社のサーバーがその従業員を識別して、会社のサーバーへのアクセスを許可することが可能な場合があります。

サーバーSSL証明書

サーバーSSL証明書は、クライアントに対してSSL (サーバー認証)を介してサーバーを識別するために使用されます。サーバー認証は、クライアント認証を使用してまたは使用せずに、使用することができます。サーバー認証は、暗号化されたSSLセッションの要件です。

たとえば、電子商取引に携わるインターネット・サイトは时常、少なくとも証明書ベースのサーバー認証をサポートして、暗号化SSLセッションを確立し、顧客が特定の会社であることが確認されたWebサイトと取引することを保証します。暗号化SSLセッションでは、ネットワークを介して送信されるクレジット・カード番号などの個情面報が簡単に傍受されないことを保証します。

S/MIME証明書

S/MIME証明書は、签字および暗号化された電子メールで使用されます。クライアントSSL証明書と同様に、クライアントのアイデンティティは、一般に、企業の従業員などの东说念主間のアイデンティティと同様であると考えられています。単一の証明書がS/MIME証明書およびSSL証明書の両方で使用されることがあります。S/MIME証明書は、フォームの签字に使用され、シングル・サインオン・ソリューションの一部として使用できます。

たとえば、会社は、従業員のアイデンティティを認証する方案で、S/MIME証明書とSSL証明書を組み合せて建立し、これによって签字された電子メールおよびクライアントSSL認証は許可しますが、暗号化された電子メールは許可しません。別の会社は、機密に属する財務または法的事項を扱う签字および暗号化された電子メールの両方を方案として、S/MIME証明書を発行します。

橾在线观看 オブジェクト签字証明書

オブジェクト签字証明書は、Javaコード、JavaScriptのスクリプトまたはその他の签字されたファイルの签字者を識別するために使用されます。

たとえばソフトウェア会社は、そのソフトウェアがその会社の正規の製品であるという保証をユーザーに与えるために、インターネットを介して配布されるソフトウェアに签字します。証明書およびデジタル签字をこの治安で使用することによって、ダウンロードしたソフトウェアがコンピュータに対して行うアクセスの種類を、ユーザーが識別および制御することも可能になります。

CA証明書

CA証明書は、CAの識別に使用されます。クライアント・ソフトウェアおよびサーバー・ソフトウェアは、CA証明書を使用して、信用できる他の証明書を識別します。

たとえば、クライアント・ソフトウェアに格納されたCA証明書は、クライアントが認証できる他の証明書を判別します。责罚者は、各ユーザーのクライアントに格納されたCA証明書を制御することによって、会社のセキュリティ・ポリシーの一部を実装できます步非烟 足交。

• ギリ
• 步非烟 足交
• Directory
• Server