Орган проверки
В инфраструктуре открытых ключей орган проверки ( VA ) — это объект, который предоставляет услугу, используемую для проверки действительности или статуса отзыва в цифрового сертификата соответствии с механизмами, описанными в стандарте X.509 и RFC 5280 (стр. 69). [1]
Основным методом, используемым для этой цели, является размещение списка отзыва сертификатов (CRL) для загрузки через протоколы HTTP или LDAP . Чтобы уменьшить объем сетевого трафика , необходимого для проверки сертификата, OCSP вместо него можно использовать протокол .
Хотя центр проверки способен ответить на сетевой запрос CRL, он не имеет возможности выдавать или отзывать сертификаты. Он должен постоянно обновляться текущей информацией CRL от центра сертификации , выдавшего сертификаты, содержащиеся в CRL.
Хотя это потенциально трудоемкий процесс, использование выделенного центра проверки позволяет осуществлять динамическую проверку сертификатов, выданных автономным корневым центром сертификации . Хотя сам корневой центр сертификации будет недоступен для сетевого трафика, выданные им сертификаты всегда можно проверить с помощью центра проверки и упомянутых выше протоколов.
Текущие административные издержки на поддержание списков отзыва сертификатов, размещенных центром проверки, обычно минимальны, поскольку корневые центры сертификации редко выдают (или отзывают) большое количество сертификатов.