Администрирование

Управление ключами

Безопасность системы сертификатов зависит от защищенно- сти закрытых ключей. Службы сертификации не позволяют полу- чить несанкционированный доступ к закрытому ключу. Для управления ключами и выполнения других криптографических
задач по построению безопасного хранилища сертификатов служ- бы сертификации применяют интерфейс Microsoft CryptoAPI.

1. 
   Архитектура служб сертификации
   

Служба сертификации включает серверное ядро, обраба- тывающее запросы сертификатов и управляющее дополнитель- ными модулями (рис. 8.3).
Рис. 8.3. Схема взаимодействия компонентов служб сертификации

Серверное ядро

Серверное ядро – это главный компонент служб сертифи- кации, выступающий как посредник для всех запросов, получа- емых от входных модулей, направляя потоки информации меж- ду компонентами во время обработки запроса и генерации сер- тификата. На каждой стадии обработки ядро взаимодействует с различными модулями, чтобы выполнять действия, соответ- ствующие состоянию запроса.

Посредник

Этот архитектурный компонент получает запросы новых сертификатов от клиентов и направляет их серверному ядру. Посредник состоит из двух частей: приложения-посредника,
выполняющего действия от имени клиента, и клиентского ин- терфейса, осуществляющего обмен информацией между прило- жением-посредником и серверным ядром.
Приложения-посредники могут предусматривать обработ- ку запросов сертификатов от разных типов клиентов, использу- ющих несколько механизмов передачи или соответствующих критериям определенной политики. Приложение-посредник Mi- crosoft Internet Information Services (IIS) обслуживает клиентов через протокол HTTP. Такие приложения также проверяют со- стояние направленного ранее запроса и получают сведения о конфигурации служб сертификации.

База данных сервера

Службы сертификации включают в себя БД, которая хра- нит информацию о текущем состоянии, и журнал со всеми вы- пущенными сертификатами и списками отзыва сертификатов (CRL). Эта БД состоит из журнала и очереди запросов.