SSL/TLS में ट्रस्ट चेन (Chain of Trust) और सर्टिफिकेट चेन
SSL ट्रस्ट चेन क्या है
यह SSL/TLS, S/MIME, कोड साइनिंग, और अन्य X एप्लिकेशन के लिए उपयोग किया जाता है। एक सर्टिफिकेट के जारीकर्ता द्वारा जारी किए गए सर्टिफिकेट को 509 सर्टिफिकेट के रूप में जाने जाने वाले सर्टिफिकेट के पदानुक्रमित पदानुक्रम का उपयोग करके सत्यापित किया जाता है। ट्रस्ट की दुनिया में, इस तरह के पदानुक्रम को चेन कहा जाता है।
SSL ट्रस्ट चेन कैसे काम करती है
एक बार जब ब्राउज़र आपकी साइट का SSL सर्टिफिकेट डाउनलोड कर लेता है, तो यह सर्टिफिकेट को रूट सर्वर पर वापस चेन करना शुरू कर देता है। पहले चरण में, यह इंटरमीडिएट तक चेन का अनुसरण करता है, जिसके बाद यह तब तक पीछे की ओर ट्रेस करता है जब तक कि उसे एक विश्वसनीय रूट न मिल जाए।
CERT चेन क्या है
एक सर्टिफिकेट चेन (या ट्रस्ट चेन) में सर्टिफिकेट की एक सूची होती है जो सर्वर के सर्टिफिकेट से शुरू होती है और रूट सर्टिफिकेट पर समाप्त होती है। सर्टिफिकेट की श्रृंखला में, प्रत्येक सर्टिफिकेट उस इकाई द्वारा हस्ताक्षरित होता है जिसकी पहचान श्रृंखला में उसके बाद आने वाले सर्टिफिकेट से जुड़ी होती है।
TLS सर्टिफिकेट चेन क्या है
सर्टिफिकेट चेन सर्टिफिकेट की एक श्रृंखला है जिसमें SSL/TLS सर्टिफिकेट और सर्टिफिकेट अथॉरिटी (CA) सर्टिफिकेट शामिल होते हैं, जो एक कंप्यूटर को यह सत्यापित करने में सक्षम बनाते हैं कि प्रेषक की पहचान और उसके सभी CAs की विश्वसनीयता स्थापित हो गई है।
CA सर्टिफिकेट चेन क्या है
एक सर्टिफिकेट चेन (या ट्रस्ट चेन) में सर्टिफिकेट की एक सूची होती है जो सर्वर के सर्टिफिकेट से शुरू होती है और रूट सर्टिफिकेट पर समाप्त होती है। यदि यह मामला होता, तो सर्वर सर्टिफिकेट।
SSL चेन क्या है
जैसा कि मैंने पहले बताया, एक SSL सर्टिफिकेट चेन सर्टिफिकेट की एक सूची है जिसमें SSL सर्टिफिकेट, इंटरमीडिएट सर्टिफिकेट अथॉरिटीज, और रूट सर्टिफिकेट अथॉरिटी शामिल हैं, जो कनेक्टिंग डिवाइस को यह पुष्टि करने में सक्षम बनाती है कि SSL सर्टिफिकेट विश्वसनीय है।
चेन इश्यू SSL क्या है
गलत क्रम में; मानक द्वारा सर्टिफिकेट के सही क्रम को इंगित किया जाता है। पहले मुख्य सर्वर सर्टिफिकेट आना चाहिए, उसके बाद वह सर्टिफिकेट जिसने इस पर हस्ताक्षर किए हैं, फिर चेन में अगला सर्टिफिकेट, आदि।
बूट सुरक्षा में ट्रस्ट चेन का क्या अर्थ है
ट्रस्ट चेन को एक सिस्टम पर रखा जाता है ताकि कई उपयोगकर्ताओं के लिए सॉफ्टवेयर का उपयोग करना आसान हो जाए, जो अधिक कठिन होता यदि सभी कुंजियां भौतिक रूप से वहां स्थित होतीं। उस हार्डवेयर से शुरू करना जो केवल डिजिटली हस्ताक्षरित सॉफ्टवेयर से शुरू होता है, यह कहना सुरक्षित है कि यह सटीक है। इस प्रक्रिया का अंतिम परिणाम एक ट्रस्ट चेन बनाना है।
ट्रस्ट सर्टिफिकेट कैसे काम करते हैं
एक सर्टिफिकेट चेन एक क्रमबद्ध सूची से बनी होती है, जिसमें एक सब्सक्राइबर सर्टिफिकेट (प्रेषक का प्रतिनिधित्व करने वाला) और इंटरमीडिएट सर्टिफिकेट (इंटरमीडिएट CA का प्रतिनिधित्व करने वाला) होता है, जो रिसीवर को यह सत्यापित करने में सक्षम बनाता है कि प्रेषक और सभी इंटरमीडिएट सर्टिफिकेट वैध हैं।
CERT चेन क्या है (दोहराया गया)
एक सर्टिफिकेट चेन (या ट्रस्ट चेन) में सर्टिफिकेट की एक सूची होती है जो सर्वर के सर्टिफिकेट से शुरू होती है और रूट सर्टिफिकेट पर समाप्त होती है। एक सर्वर के सर्टिफिकेट को उसके मूल CA तक वापस सत्यापन योग्य होना चाहिए ताकि उस पर भरोसा किया जा सके।
सर्टिफिकेट चेन क्रम क्या है
यह इंटरमीडिएट सर्टिफिकेट अथॉरिटीज की एक सूची है जो एक विश्वसनीय रूट सर्टिफिकेट अथॉरिटी पर वापस जाती है। SSL सर्टिफिकेट को ब्राउज़र के विश्वसनीय स्टोर में एम्बेडेड होने और सर्टिफिकेट अथॉरिटी की ओर से प्रामाणिक होने के लिए ब्राउज़र द्वारा विश्वसनीय माना जाना चाहिए।
सर्टिफिकेट चेन कैसे काम करती है
सर्टिफिकेट चेन, जिसे प्रमाणन पथ भी कहा जाता है, का उपयोग सर्टिफिकेट की सूची के माध्यम से एक इकाई की प्रामाणिकता को सत्यापित करने के लिए किया जाता है। यह इस सर्टिफिकेट की चेन, या पथ है, जो उस इकाई द्वारा पहचाने गए अगले सर्टिफिकेट से शुरू होता है, और प्रत्येक उसके बाद आने वाले सर्टिफिकेट की इकाई द्वारा लिखा जाता है।
सर्टिफिकेट चेन कैसे सत्यापित की जाती है
- जारीकर्ता द्वारा जारी एक सर्टिफिकेट
- जारीकर्ता के सर्टिफिकेट का उपयोग उसके पब्लिक कुंजी की जांच करके एक सर्टिफिकेट हस्ताक्षर को सत्यापित करने के लिए किया जाता है
- सर्टिफिकेट की वैधता अवधि निर्धारित करने के लिए, सत्यापनकर्ता की सिस्टम घड़ी का उपयोग किया जाता है
