Клиент инфраструктуры открытого ключа (PKI) сможет запросить у сервера проверку сертификата, а сервер вернет подписанный цифровой подписью ответ о действительности или недействительности сертификата.

A PKI client would ask this server to validate a certificate and the server would return a thumbs-up or thumbs-down (digitally signed, of course).

Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2Boswell, William / Inside Windows Server 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

При проверке сертификата, выданного внешним центром сертификации, клиент под управлением Windows ХР или Windows Server 2003 автоматически будет использовать сайт Windows Update для проверки копии корневого сертификата центра сертификации.

When validating a certificate issued by an outside CA, an XP or Windows Server 2003 client will automatically use the Windows Update web site to check for a copy of the Root CA certificate.

Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2Boswell, William / Inside Windows Server 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Для упрощения инфраструктуры открытого ключа можно перенести процесс проверки действительности сертификата на сервер.

You can simplify a PKI by offloading the validation process to a central server.

Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2Boswell, William / Inside Windows Server 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Увеличение размера списка приводит к снижению производительности, так как каждый клиент должен свериться со списком отозванных сертификатов при проверке нового сертификата.

This degrades performance because every client must check the CRL each time it is presented with a new certificate.

Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2Boswell, William / Inside Windows Server 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003

Следует также разработать национальные процедуры контроля за выдачей и проверкой сертификатов конечного пользователя.

National procedures should also be developed to control the issuance and scrutiny of end-user certificates.

© United Nations 2010

http://www.un.org/ 15.10.2010

© Организация Объединенных Наций, 2010 год

http://www.un.org/ 15.10.2010

Предпочтительнее использовать смарт-карты, которые применяют существующие механизмы аутентификации Windows Kerberos, а не собственные механизмы проверки действительности сертификатов.

I prefer smart cards that use the existing Windows Kerberos authentication rather than their own proprietary certificate validation mechanism.

Бозуэлл, Уилльям / Внутренный мир Windows Server 2003, SP1 и R2Boswell, William / Inside Windows Server 2003

Inside Windows Server 2003

Boswell, William

© 2003 by Pearson Education, Inc.

Внутренный мир Windows Server 2003, SP1 и R2

Бозуэлл, Уилльям

© Издательский дом "Вильямс", 2006

© Pearson Education, Inc., 2003