image/svg+xml
Центр Сертификации (CA - cert. authority)
Веб браузер пользователя (user)
Разработчик (Dev - developer)
Генерация пары открытого и закрытого ключей
Генерация сертификата самого ЦС(СА)
CA ID
подписанного ключом
Сертификат CA запрашивается потому что:(1) пользователь доверяет этому СА, или(2) пользователь доверяет СА, которому доверяет разраотчик браузера
CA ID
Запрашиваемый СА выдает сертификат без хлопот
Если данный сертификат целостен,то (1), сертификат CA уже добавлен в браузерто (2), сертификат CA предустановлен в браузере
Генерация пары открытого и закрытого ключей
Генерация CSR (Запрос подписи сертификата)по PKCS10 (Криптографический стандартоткрытого ключа #10)
Dev ID
подписанный
Отправка CSR
Проверка целостности CSR
Если два предыдущих условия выполненысгенерировать сертификат разработчика
Dev ID
CA ID
подписанный
Отправить подписанный сертификат разработчика
Dev ID
CA ID
Разработчик сораняет этот сертификат
Подпись цифрового объекта для распространения
подписанного
Отправка цифр. объекта и сертификата
Dev ID
CA ID
Dev ID
CA ID
CA ID
Если пользователь имеет сертификат подписиCA в браузере, он доверяет этому СА
Если СА является доверенным, открытый ключСА используется для проверки целостностисертификата разработчика
Dev ID
CA ID
CA ID
Запрос цифр. объекта
Если сертификат разработчика прошёл проверку на целостость - значит СА гарантирует, что информация верна; пользователь, который доверяет CA может быть уверен, что IDразработчика действительно, и открытый ключпринадлежит этому разработчику. Затем откры-тый ключ может быть использован для проверкицелостности запраш объекта
Dev ID
CA ID
Если объект целостен, пользователь может про-верить, действительно ли он от этого разработ-чика потому что только разработчик можетподписать объект своим закрытым ключом иразработчик, который подписывает объект насамом деле разработчик с заявленным ID,так как СА подтвердил его.
Один раз на каждый сертификат CA
Один раз на каждого разработчика
Повторяется каждый раз, как кто-то хочет доверять этому СА
Проверяется целостность данного сертификата
CA ID
Повторяется для каждого CA у которого разработчик хочет быть сертифицированным
Dev ID
Если CSR целсотен, то проверить что настоящийидентификатор разраб. соотв. таковому в CSR
Dev ID
Dev ID
Повторяется для каждого распространяемого объекта
Целостность проверяется, какправило, по цифровой подписи