7 Корневые сертификаты

Хотя сертификаты и не гарантируют 100% надежности, существует надежная система защиты от подделки сертификатов – корневые сертификаты.

Корневой сертификат является корнем пути сертификации и содержит открытый ключ выпустившего его УЦ. Корневой сертификат подписывается с помощью секретного ключа того самого УЦ, чей открытый ключ он удостоверяет (поскольку открытый ключ в корневом сертификате подписан с помощью соответствующего ему секретного ключа, такие сертификаты называют самоподписанными). Фактически корневой сертификат удостоверяет сам себя, поэтому проверить его достоверность с помощью какого-либо другого сертификата невозможно. Выигрыш от применения корневого сертификата основан на том, что один корневой сертификат может использоваться для удостоверения подлинности многих клиентских сертификатов. В результате приходится доверять не миллионам сертификатов пользователей, а нескольким десяткам корневых сертификатов.

Заключение

В ходе написания работы я:

• ознакомился с наукой криптография

• ознакомился с основными методами шифрования, в частности с методом ассиметричного шифрования

• подробно изучил наиболее популярные SSL сертификаты, узнать о их видах, области применения и процедуре получения

• сформировал основные знания о Центре стандартизации

• сформировал основные знания о стандарте X. 509

• ознакомился с корневыми сертификатами и их назначением

• ознакомился с основными методами защиты информации в сети Интернет

И могу с уверенностью заявить, что поставленной цели я достиг.

Данные моей работы можно использовать на лекциях по информатике, программированию и компьютерному моделированию в ВУЗах.

Список использованных источников

1. Романец Ю.В. Защита информации в современных компьютерных системах. – М.: Москва, 2001. – 132с.

2. Петров А. А. Компьютерная безопасность: криптографические методы защиты. – М.: ДМК, 2000. –147с.

3. Панасенко С.П. Криптографические методы защиты информации для российских корпоративных систем. – М.: Конфидент, 2001. – 64с.

4. Сертификаты [Электронный ресурс] : http://www.ssl-info.ru/csr/

23