Package: pki-kra (10.10.2-3)

Certificate System - Program til datagendannelse

Certificate System CS) er et program designet til at håndtere Enterprise Public Key Infrastructure-udrulninger (PKI).

Data Recovery Manager (DRM) er et valgfrit PKI-undersystem, som kan fungere som en Key Recovery Authority (KRA). Når konfigureret i samarbejde med Certificate Authority (CA), lagrer DRM'en private krypteringsnøgler som en del af certifikatindskrivningsprocessen. Nøglearkiveringsmekanismen udløses når en bruger indskrives i PKI'en og opretter certifikatforespørgslen. Ved at bruge Certificate Request Message Format-forespørgselsformatet (CRMF) oprettes en forespørgsel for brugerens private krypteringsnøgle. Denne nøgle lagres så i DRM'en, som konfigureres til at lagre nøgler i et krypteret format, som kun kan dekrypteres af flere agenter, der anmoder om nøglen på samme tid, så de offentlige nøgler beskyttes for brugerne i PKI-udrulningen.

Bemærk at DRM'en arkiverer krypteringsnøgler; der arkivers IKKE underskriftnøgler, da en sådan arkivering ville underminere ikke- repudiation-egenskaber for underskriftsnøgler.

This page is also available in the following languages (How to set the default document language):