Простой протокол регистрации сертификатов - Simple Certificate Enrollment Protocol - Wikipedia
Простой протокол регистрации сертификатов (SCEP) - это IETF RFC. Этот протокол используется многочисленными производителями сетевого оборудования и программного обеспечения, которые разрабатывают упрощенные средства обработки сертификатов для крупномасштабного внедрения для обычных пользователей, а также упоминаются в других отраслевых стандартах.
Протокол предназначен для выдачи цифровые сертификаты максимально масштабируемый. Идея состоит в том, что любой стандартный пользователь сети должен иметь возможность запрашивать свой цифровой сертификат в электронном виде и как можно проще. Эти процессы обычно требовали интенсивного участия сетевые администраторы, поэтому они не подходят для крупномасштабного развертывания.
Простой протокол регистрации сертификатов - самый популярный, широко доступный и проверенный протокол регистрации сертификатов. он широко используется, например, Cisco IOS операционная система (даже если Cisco сейчас продвигает более полнофункциональную EST) и айфоны поступить на предприятия PKI. Большинство программного обеспечения PKI (в частности, RA) поддерживает его, включая службу регистрации сетевых устройств Active Directory Сертификат службы.
История
После того, как первоначальные спонсоры Cisco отказались от нее примерно в 2010 году, уже десять лет в процессе стандартизации, когда они начали настаивать на EST, компания Интернет-проект описание протокола было возрождено в 2015 году Питер Гутманн из-за его широкого использования в промышленности и в других стандартах, обновление используемых алгоритмов и исправление многочисленных проблем в исходной спецификации, которая со временем накопила значительное количество детрита. В сентябре 2020 года он был опубликован как RFC 8894, более чем через двадцать лет после начала работы по стандартизации[1].
Смотрите также
внешняя ссылка
- Слайд-колода с описанием SCEP: pkix-3.pdf