SSL FQDN сертификаты для защиты одного домена

Ідеальне рішення для впровадження швидкого електронного документообігу. Переконаність одержувача що вашим документам можна довіряти. Відправляючи завірені документи, одержувачі можуть бути впевнені, що документ від вас і що він не був змінений. Підтримання безпеки документів в будь-якій точці земної кулі. Цифровий сертифікат може зберігатися на криптографічних апаратних пристроях, щоб ви могли ставити цифровий підпис на документах будь-де, будь-коли.

В умовах жорсткої конкуренції Інтернет-ринку, сприяючи поширенню вашого програмного забезпечення вам необхідно забезпечити контроль за її цілісністю за межами вашого власного сайту. Маркетингові та рекламні можливості дозволяють поширювати ваш програмний продукт через третіх осіб - посередників, реселлерів, через філії, відділення, дзеркала вашого сайту і багато іншого. Як зберегти контроль над цілісністю коду? Як переконати клієнтів щоб вони не викачувавши підроблені або зламані версії вашого продукту? CodeSigning сертифікат для підписання ваших програмних продуктів захищає бренди і гарантує вашим клієнтам по всьому світу, що програми, які вони завантажують є справжніми.

Коли клієнти купують програмне забезпечення у звичайному фірмовому магазині, гарантія що програмне забезпечення є оригінальним - очевидно. Коли клієнт завантажує теж саме програмне забезпечення з Інтернету, не так-то просто йому довіряти. Щоб виключити ризики внесення зміни до ваш код, кожен видавець програмного забезпечення планує поширювати код або вміст через Інтернет повинен підписати його цифровим сертифікатом CodeSign.

Наявність CodeSign сертифіката для підпису програмного коду підтвердить вашим клієнтам, що вони можуть довіряти завантаженому програмному забезпечення шляхом перевірки цілісності коду та легітимності компанії. Завдання сертифіката для підпису програмного коду - переконати клієнтів у справжності вашого програмного забезпечення, незалежно від місця придбання і забезпечити цілісність коду, перевіряючи код на наявність змін з моменту публікації.

У той же час CodeSigning сертифікат дозволяє продавцям бути впевненими що репутація їхньої торгової точки не схильна до ризику бути зганьбленої.

Існує два основні класи криптографічних алгоритмів - симетричні і асиметричні. У симетричних для шифрування і дешифрування повідомлення використовується один і той же ключ. В асиметричних різні. Той яким розшифровують повідомлення називається закритим ключем, ключ для шифрування називається відкритим. Тому розділ криптографії вивчає властивості відкритих ключів отримав назву криптографія відкритого ключа. За допомогою відкритих і закритих ключів можна підписувати документи. Для цього поруч з ключем зберігають дані про власника ключа і отриманий файли називається сертифікатом. Вся система взаєминах між власниками сертифікатів побудована на довірі до певних користувачам. Їхні підписи загальновідомі, і вони підписують сертифікати інших членів, підтверджуючи тим Найкращі достовірність відкритого ключа та зберігаються разом з ним даних про власника. Для того що б система не була скомпрометована, користувачі приймають тільки сертифікати з підписами довірених членів.

• Інфраструктура відкритого ключа (PKI) є системою цифрових сертифікатів, центрів сертифікації (ЦС), яка проводить перевірку і підтвердження автентичності кожної зі сторін, що беруть участь в електронній операції, за допомогою криптографії відкритих ключів.
• Сертифікат відкритого ключа , зазвичай званий просто сертифікатом - це документ з підписом, що зв'язує значення відкритого ключа з посвідченням користувача, пристрою або служби, яким належить відповідний закритий ключ.
• Центр Сертифікації (Certification Authority, CA) є пакетом програмного забезпечення, які приймають і обробляють запити на видачу сертифікатів, що видає сертифікати та керуючим виданими сертифікатами.
• Кореневий сертифікат - сертифікат належить Центру Сертифікації, з допомогою якого перевіряється достовірність інших виданих центром сертифікатів.
• Список відкликаних сертифікатів - список скомпрометованих або недійсних з якої-небудь іншої причини сертифікатів.
  
• Відмітне ім'я (Distinguished Name, DN) - дані про власника сертифіката. Включають CN (Common Name), OU (Organization Unit), O (Organization), L (Locality), ST (State or province), C (Country name).
• Електронний цифровий підпис (ЕЦП) - реквізит електронного документа призначений для посвідчення джерела даних та захисту даного електронного документа від підробки.
• Схема електронного підпису зазвичай включає в себе:
  • алгоритм генерації ключів користувача;
  • функцію обчислення підпису;
  • функцію перевірки підпису.
• Функція обчислення підпису на основі документа і секретного ключа користувача обчислює власне підпис. Функція перевірки підпису перевіряє, чи відповідає дана підпис даного документу та відкритому ключу користувача. Відкритий ключ користувача доступний всім, так що будь-хто може перевірити підпис під даним документом.
• Для того що б підписати документ потрібно зашифрувати за допомогою закритого ключа значення хеш-функції від вмісту документа. Що б перевірити підпис, потрібно розшифрувати за допомогою відкритого ключа значення підпису і переконатися, що воно дорівнює хешу підписаного документа. Таким чином цифрова підпис, це зашифрований хеш документа.
• Ключ - це набір параметрів (чисел). Він може зберігатися у файлі. У теорії клієнти повинні самі генерувати свої закриті і відкриті ключі, створювати запит на підпис відкритого ключа та відправляти його в центр. На практиці більшість клієнтів не вміють генерувати ключі, тому в нашому випадку Центр здійснює дану роботу. Центр може відкликати сертифікат, виданий клієнту, поміщаючи його в чорний список, який регулярно передається користувачам центру. За допомогою кореневого сертифіката, який публічно доступний, користувачі можуть перевіряти сертифікати один одного.
• У центру сертифікації є:
  • закритий ключ
  • кореневий сертифікат (зберігає в собі відкритий ключ);
  • список відкликаних (скомпрометованих) сертифікатів
• У клієнтів є:
  • закритий ключ;
  • сертифікат, підписаний кореневим;
  • кореневий сертифікат для перевірки того, що сертифікати інших користувачів видані його довіреною центром;
  • список відкликаних (скомпрометованих) сертифікатів.
• Створення кореневого сертифікату включає:
  1. Генерацію закритого ключа.
  2. Генерацію відкритого ключа та його підпис за допомогою закритого.
• Створення звичайного сертифіката включає:
  1. Генерацію закритого ключа.
  2. Створення запиту на підпис сертифіката.
  3. Підпис запиту в центрі сертифікації про отримання сертифіката.
• Загальноприйнятий формат інформації, що міститься в сертифікаті, називається Х509. Сертифікати та ключі можуть зберігатися в різних типах файлів, наприклад PEM (для серверів) і PKCS12 (для браузерів).
• OpenSSL - набір криптографічних бібліотек та програм - надає засоби для керування сертифікатами і закритими ключами.