Zertifikatsbestand-Management Begriffe
Das Certificate Inventory Management-Glossar enthält eine Reihe von kurzen Definitionen und Erklärungen für Begriffe im Zusammenhang mit der Nachverfolgung, Speicherung und Verwaltung digitaler Zertifikate in einer IT-Umgebung.
- Zertifizierungsstelle (CA)
- Entität, die ein digitales Zertifikat ausstellt
- Zertifikatfingerabdruck
- Enthält die eindeutigen Informationen des Zertifikats, zum Beispiel Metadaten
- Erkennungsmethode - CA (Zertifikatsbestand-Management Version 1.1.7)
- TLS-Zertifikate, die zu dieser Kategorie der Erkennungsmethode gehören, werden von einer Zertifizierungsstelle wie GoDaddy und DigiCert erkannt.
- Erkennungsmethode - Zertifikatimport (Zertifikatsbestand-Management Version 1.1.7)
- TLS-Zertifikate, die zu dieser Kategorie der Erkennungsmethode gehören, werden erkannt, indem die Dateien mithilfe der musterbasierten Erkennung in das System importiert werden.
- Erkennungsmethode - Port
- TLS-Zertifikate, die zu dieser Kategorie der Erkennungsmethode gehören, werden an Listener-Ports von Remoteservern erkannt.
- Erkennungsmethode - URL
- TLS-Zertifikate, die zu dieser Kategorie der Erkennungsmethode gehören, werden aus URLs erkannt.
- Externes Zertifikat
- Gibt an, dass das digitale Zertifikat entweder von der Stamm- oder Zwischenzertifizierungsstelle signiert ist
- Internes Zertifikat oder selbstsigniert
- Gibt an, dass das digitale Zertifikat von derselben Entität signiert ist, deren Identität es zertifiziert. Zum Beispiel sind interne oder selbstsignierte Zertifikate nicht von Stamm- oder Zwischen-CAs signiert.
- Transport Layer Security (TLS)
- Nachfolgeprotokoll zu SSL. TLS ist eine verbesserte Version von SSL. Es funktioniert ähnlich wie SSL und verwendet eine Verschlüsselung, um die Übertragung von Daten und Informationen zu schützen.
- Trust-Manager
- Validiert das TLS-Zertifikat
- Truststore
- Repository zum Speichern von CA-Zertifikaten
- Eindeutige und installierte Zertifikate im Vergleich
- Eindeutig: Jede eindeutige Instanz bzw. jeder eindeutige Fingerabdruck eines Zertifikats