¿Qué significan los certificados de CA, los certificados autoemitidos y los certificados autofirmados?

¡Hola!

Certificado CA

El certificado CA es la autoridad de certificación de comercio electrónico, también conocida como centro de certificación de comercio electrónico. Es la organización autorizada responsable de emitir y gestionar certificados digitales, y. sirve como transacción de comercio electrónico. Un tercero de confianza es responsable de verificar la legalidad de la clave pública en el sistema de clave pública.

El contenido del certificado incluye: información de la autoridad de visa electrónica, información de la clave pública del usuario, clave pública, firma y período de validez de la autoridad, etc. Actualmente, los formatos de certificados y los métodos de verificación siguen generalmente el estándar internacional X.509.

Certificado autoemitido

Un certificado autoemitido es emitido por el propio servidor y se utiliza para demostrar su identidad. Es emitido por una autoridad emisora ​​no autorizada y no lo es. Confiado por el cliente de forma predeterminada En las siguientes situaciones, un certificado es un certificado autoemitido en lugar de un certificado autofirmado: cuando la CA realiza el reemplazo de claves, puede haber dos pares de claves (un par de claves nuevo y un par de claves antiguo). Y puede haber una nueva clave privada. Cuando se emite una clave pública antigua o se utiliza una clave privada antigua para emitir una nueva clave pública, el certificado así formado es un certificado autoemitido, pero no un certificado autofirmado.

Certificado autofirmado

Un certificado autofirmado es un certificado emitido a sí mismo por la entidad firmante, es decir, el emisor y el sujeto del certificado son el mismo.