Simple Certificate Enrollment Protocol
ಸರಳ ಪ್ರಮಾಣಪತ್ರ ದಾಖಲಾತಿ ಶಿಷ್ಟಾಚಾರವನ್ನು (ಎಸ್ಸಿಇಪಿ) ಮಾಹಿತಿಯ ಮೂಲಕ ವಿವರಿಸಲಾಗಿದೆ. ಈ ಶಿಷ್ಟಾಚಾರದ ಹಳೆಯ ಆವೃತ್ತಿಗಳು ಹೆಚ್ಚಾಗಿ ಜಾಲಬಂಧ ಸಾಧನಗಳಿಗೆ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪ್ರಾಯೋಗಿಕವಾಗಿ ಒದಗಿಸಲು ವಾಸ್ತವಿಕ ಕೈಗಾರಿಕಾ ಮಾನದಂಡವಾಗಿ ಮಾರ್ಪಟ್ಟವು. ಯಾವುದೇ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ನೆಟ್ವರ್ಕ್ ಬಳಕೆದಾರರಿಗೆ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿನಂತಿ ಮತ್ತು ವಿತರಣೆಯನ್ನು ಸಾಧ್ಯವಾದಷ್ಟು ಸರಳವಾಗಿಸಲು ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಈ ಪ್ರಕ್ರಿಯೆಗಳಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಜಾಲ ನಿರ್ವಾಹಕರಿಂದ ತೀವ್ರವಾದ ಇನ್ಪುಟ್ ಅಗತ್ಯವಿರುತ್ತದೆ ಮತ್ತು ಆದ್ದರಿಂದ ದೊಡ್ಡ ಪ್ರಮಾಣದ ನಿಯೋಜನೆಗಳಿಗೆ ಸೂಕ್ತವಾಗಿಲ್ಲ. ಜನಪ್ರಿಯತೆ ಸರಳ ಪ್ರಮಾಣಪತ್ರ ದಾಖಲಾತಿ ಶಿಷ್ಟಾಚಾರವು ಇನ್ನೂ ಅತ್ಯಂತ ಜನಪ್ರಿಯ ಮತ್ತು ವ್ಯಾಪಕವಾಗಿ ಲಭ್ಯವಿರುವ ಪ್ರಮಾಣಪತ್ರ ದಾಖಲಾತಿ ಶಿಷ್ಟಾಚಾರವಾಗಿದೆ, ಇದನ್ನು ದೈನಂದಿನ ಬಳಕೆದಾರರಿಗೆ ದೊಡ್ಡ ಪ್ರಮಾಣದ ಅನುಷ್ಠಾನಕ್ಕಾಗಿ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಸರಳೀಕೃತ ವಿಧಾನಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುತ್ತಿರುವ ಜಾಲಬಂಧ ಉಪಕರಣಗಳು ಮತ್ತು ತಂತ್ರಾಂಶಗಳ ಹಲವಾರು ತಯಾರಕರು ಬಳಸುತ್ತಿದ್ದಾರೆ. ಇದನ್ನು ಉದಾಹರಣೆಗೆ ಸಿಸ್ಕೋ ಐಓಎಸ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯು (ಸಿಸ್ಕೋ ಈಗ ಸ್ವಲ್ಪ ಹೆಚ್ಚು ವೈಶಿಷ್ಟ್ಯಪೂರ್ಣ ಇಎಸ್ಟಿಯನ್ನು ಬಳಸುತ್ತಿದ್ದರೂ ಸಹ) ಮತ್ತು ಐಫೋನ್ಗಳು ಪಿಕೆಐ ಉದ್ಯಮಗಳಲ್ಲಿ ನೋಂದಾಯಿಸಿಕೊಳ್ಳಲು ಬಳಸುತ್ತವೆ. ಆಕ್ಟಿವ್ ಡೈರೆಕ್ಟರಿ ಸರ್ಟಿಫಿಕೇಟ್ ಸರ್ವೀಸ್ ಮತ್ತು ಇಂಟ್ಯೂನ್ನ ನೆಟ್ವರ್ಕ್ ಡಿವೈಸ್ ಎನ್ರೋಲ್ಮೆಂಟ್ ಸರ್ವೀಸ್ (ಎನ್ಡಿಇಎಸ್) ಸೇರಿದಂತೆ ಹೆಚ್ಚಿನ ಪಿಕೆಐ ಸಾಫ್ಟ್ವೇರ್ (ನಿರ್ದಿಷ್ಟವಾಗಿ ಆರ್ಎ ಅನುಷ್ಠಾನಗಳು) ಇದನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಇನ್ನೂ ಬಹುಪಾಲು ಅನುಷ್ಠಾನಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತಿರುವ ಎಸ್. ಸಿ. ಇ. ಪಿ. ಯ ವಿಮರ್ಶಾತ್ಮಕ ಪರಂಪರೆಯ ಆವೃತ್ತಿಗಳು, ಆರ್. ಎಸ್. ಎ ಕೀಲಿಗಳಿಗೆ ಮಾತ್ರ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೋಂದಾಯಿಸಲು ಸೀಮಿತವಾಗಿವೆ. ಪ್ರಮಾಣಪತ್ರ ಸಹಿ ವಿನಂತಿಗಳಿಗಾಗಿ (ಸಿಎಸ್ಆರ್) ಸ್ವಯಂ-ಸಹಿ ಮಾಡಿದ PKCS#10 ಸ್ವರೂಪವನ್ನು ಬಳಸುವುದರಿಂದ, ಸಹಿ ಮಾಡುವುದನ್ನು ಬೆಂಬಲಿಸುವ ಕೀಲಿಗಳಿಗೆ ಮಾತ್ರ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೋಂದಾಯಿಸಬಹುದು. PKCS#10 ಸಿಎಸ್ಆರ್ಗಳ ಆಧಾರದ ಮೇಲೆ ಇತರ ದಾಖಲಾತಿ ಪ್ರೋಟೋಕಾಲ್ಗಳು ಹಂಚಿಕೊಂಡ ಮಿತಿ, ಉದಾಹರಣೆಗೆ, ಇಎಸ್ಟಿ ಮತ್ತು ಎಸಿಎಂಇ, ಅಥವಾ ಹೆಚ್ಚಿನ ಪಿಕೆಐ ಸಾಫ್ಟ್ವೇರ್ನ ವೆಬ್-ಆಧಾರಿತ ದಾಖಲಾತಿ ಕಾರ್ಯಪ್ರವಾಹ, ಅಲ್ಲಿ ವಿನಂತಿಸುವವರು PKCS#10 ಸ್ವರೂಪದಲ್ಲಿ ಕೀ ಜೋಡಿ ಮತ್ತು ಸಿಎಸ್ಆರ್ ಅನ್ನು ರಚಿಸುವ ಮೂಲಕ ಪ್ರಾರಂಭಿಸುತ್ತಾರೆ. ಸಿಎಮ್ಪಿ ಮತ್ತು ಸಿಎಂಎಸ್ ಬಳಸುವ ಸಿಆರ್ಎಂಎಫ್ ಸ್ವರೂಪವು ಇಲ್ಲಿ ಹೆಚ್ಚು ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ, ಇದು ಗೂಢಲಿಪೀಕರಣ ಅಥವಾ ಪ್ರಮುಖ ಒಪ್ಪಂದಕ್ಕೆ ಮಾತ್ರ ಬಳಸಬಹುದಾದ ಕೀಲಿಗಳನ್ನು ಸಹ ಬೆಂಬಲಿಸುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಈ ವ್ಯತ್ಯಾಸವು ಹೆಚ್ಚಾಗಿ ಸೈದ್ಧಾಂತಿಕವಾಗಿದೆ ಏಕೆಂದರೆ ಆಚರಣೆಯಲ್ಲಿ ಪ್ರಮಾಣಪತ್ರಗಳೊಂದಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವ ಎಲ್ಲಾ ಕ್ರಮಾವಳಿಗಳು ಸಹಿ ಮಾಡುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ. ಉದಾಹರಣೆಗೆ, PKCS#10 ಅನ್ನು ಸಹ ಬಳಸುವ ಎಸಿಎಂಇ, ಟಿಎಲ್ಎಸ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುತ್ತದೆ, ಇದು ವ್ಯಾಖ್ಯಾನದ ಪ್ರಕಾರ ಟಿಎಲ್ಎಸ್ ಹ್ಯಾಂಡ್ಶೇಕ್ಗೆ ಸಹಿ ಹಾಕುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿರಬೇಕು. ಪ್ರಮಾಣಪತ್ರ ನೋಂದಣಿ ವಿನಂತಿಗಳ ಮೂಲ ಪುರಾವೆ, ಅಂದರೆ, ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿಯ ದೃಢೀಕರಣವು ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಯಾಗಿದ್ದರೂ, ಪ್ರಾಯೋಗಿಕ ಕಾರಣಗಳಿಗಾಗಿ ಅದರ ಬೆಂಬಲವು ಎಸ್. ಸಿ. ಇ. ಪಿ. ಯಲ್ಲಿ ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಅಗತ್ಯವಿಲ್ಲ. ಈಗಾಗಲೇ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬಳಸಿಕೊಂಡು ಸಹಿ-ಆಧಾರಿತ ಕ್ಲೈಂಟ್ ದೃಢೀಕರಣವು ಆದ್ಯತೆಯ ಕಾರ್ಯವಿಧಾನವಾಗಿದೆ ಆದರೆ ಅನೇಕ ಬಳಕೆಯ ಸಂದರ್ಭಗಳಲ್ಲಿ ಸಾಧ್ಯವಿಲ್ಲ ಅಥವಾ ನೀಡಲಾದ ನಿಯೋಜನೆಗಳಿಂದ ಬೆಂಬಲಿತವಾಗಿಲ್ಲ. ಪರ್ಯಾಯವಾಗಿ, ಎಸ್ಸಿಇಪಿ ಕೇವಲ ಹಂಚಿಕೆಯ ರಹಸ್ಯದ ಬಳಕೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ, ಅದು ಗ್ರಾಹಕ-ನಿರ್ದಿಷ್ಟವಾಗಿರಬೇಕು ಮತ್ತು ಒಮ್ಮೆ ಮಾತ್ರ ಬಳಸಬೇಕು. ಮೂಲ ದೃಢೀಕರಣಕ್ಕಾಗಿ ಐಚ್ಛಿಕವಾಗಿ ಬಳಸಲಾಗುವ ಹಂಚಿಕೆಯ ರಹಸ್ಯದ ಗೌಪ್ಯತೆಯು ದುರ್ಬಲವಾಗಿದೆ ಏಕೆಂದರೆ ಅದನ್ನು ಸಿಎಸ್ಆರ್ನ 'ಚಾಲೆಂಜ್ ಪಾಸ್ವರ್ಡ್' ಕ್ಷೇತ್ರದಲ್ಲಿ ಸೇರಿಸಬೇಕು, ನಂತರ ಅದನ್ನು ಬಾಹ್ಯ ಗೂಢಲಿಪೀಕರಣದಿಂದ ರಕ್ಷಿಸಲಾಗುತ್ತದೆ. HMACಯಂತಹ ಪಾಸ್ವರ್ಡ್-ಆಧಾರಿತ MAC ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಬಳಸುವುದು ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತಿತ್ತು. 'ಚಾಲೆಂಜ್ ಪಾಸ್ವರ್ಡ್' ಕ್ಷೇತ್ರವನ್ನು ರಕ್ಷಿಸುವ ಸಲುವಾಗಿ ಇಡೀ PKCS#10 ರಚನೆಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದರಿಂದ (ಇದನ್ನು ಸ್ವಯಂ-ಒಳಗೊಂಡ ಮೂಲ ದೃಢೀಕರಣಕ್ಕಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ) ಮತ್ತಷ್ಟು ನ್ಯೂನತೆಯಿದೆಃ ಉದ್ದೇಶಿತ ಅಂತಿಮ ರಿಸೀವರ್ (ಸಿಎ) ಹೊರತುಪಡಿಸಿ ಎಲ್ಲಾ ಪಕ್ಷಗಳಿಗೂ ಸಂಪೂರ್ಣ ಸಿಎಸ್ಆರ್ ಅನ್ನು ಓದಲಾಗುವುದಿಲ್ಲ, ಆದಾಗ್ಯೂ ಅದರ ಹೆಚ್ಚಿನ ವಿಷಯಗಳು ಗೌಪ್ಯವಾಗಿಲ್ಲ. ಆದ್ದರಿಂದ PKCS#10 ರಚನೆಯನ್ನು ಆರ್ಎಯಂತಹ ಮಧ್ಯಂತರ ಏಜೆಂಟ್ಗಳಿಂದ ಪರಿಶೀಲಿಸಲಾಗುವುದಿಲ್ಲ. ಹಿಸ್ಟರಿ ಎಸ್ಸಿಇಪಿಯನ್ನು ಸಿಸ್ಕೋಗಾಗಿ ವೆರಿಸೈನ್ ಸಿಎಮ್ಎಸ್ (ಸಿಎಮ್ಸಿ) ಮತ್ತು ಅತ್ಯಂತ ಶಕ್ತಿಶಾಲಿ ಆದರೆ ಬೃಹತ್ ಪ್ರಮಾಣಪತ್ರ ನಿರ್ವಹಣಾ ಶಿಷ್ಟಾಚಾರದ (ಸಿಎಂಪಿ) ಮೇಲೆ ಪ್ರಮಾಣಪತ್ರ ನಿರ್ವಹಣೆಗೆ ಒಂದು ದುರ್ಬಲ ಪರ್ಯಾಯವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದೆ. 2010ರ ಸುಮಾರಿಗೆ, ಸಿಸ್ಕೋ ಎಸ್. ಸಿ. ಇ. ಪಿ. ಯ ಕೆಲಸವನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿತು ಮತ್ತು ಬದಲಿಗೆ ಇ. ಎಸ್. ಟಿ. ಯನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿತು. 2015ರಲ್ಲಿ, ಉದ್ಯಮದಲ್ಲಿ ಮತ್ತು ಇತರ ಮಾನದಂಡಗಳಲ್ಲಿ ಎಸ್ಸಿಇಪಿ ವ್ಯಾಪಕ ಬಳಕೆಯಿಂದಾಗಿ ಪೀಟರ್ ಗುಟ್ಮನ್ ಇಂಟರ್ನೆಟ್ ಡ್ರಾಫ್ಟ್ ಅನ್ನು ಪುನರುಜ್ಜೀವನಗೊಳಿಸಿದರು. ಅವರು ಕರಡನ್ನು ಹೆಚ್ಚು ಆಧುನಿಕ ಕ್ರಮಾವಳಿಗಳೊಂದಿಗೆ ನವೀಕರಿಸಿದರು ಮತ್ತು ಮೂಲ ವಿವರಣೆಯಲ್ಲಿ ಹಲವಾರು ಸಮಸ್ಯೆಗಳನ್ನು ಸರಿಪಡಿಸಿದರು. ಪ್ರಮಾಣೀಕರಣದ ಪ್ರಯತ್ನ ಪ್ರಾರಂಭವಾದ ಇಪ್ಪತ್ತು ವರ್ಷಗಳ ನಂತರ, 2020ರ ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ ಕರಡನ್ನು ಮಾಹಿತಿಯುಕ್ತವಾಗಿ ಪ್ರಕಟಿಸಲಾಯಿತು. ಹೊಸ ಆವೃತ್ತಿಯು ಆರ್ಎಸ್ಎ ಅಲ್ಲದ ಪ್ರಮಾಣಪತ್ರಗಳ ದಾಖಲಾತಿಯನ್ನು ಸಹ ಬೆಂಬಲಿಸುತ್ತದೆ (ಉದಾಹರಣೆಗೆ, ಇಸಿಸಿ ಸಾರ್ವಜನಿಕ ಕೀಲಿಗಳಿಗಾಗಿ). ಸೆಕ್ಯೂರ್ ಟ್ರಾನ್ಸ್ಪೋರ್ಟ್ (ಇಎಸ್ಟಿ) ಆಟೋಮೇಟೆಡ್ ಸರ್ಟಿಫಿಕೇಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಎನ್ವಿರಾನ್ಮೆಂಟ್ (ಎಸಿಎಂಇ) ನ ಮೇಲೆ ಸಿಎಮ್ಎಸ್ (ಸಿಎಂಸಿ) ದಾಖಲಾತಿಯ ಮೇಲೆ ಸರ್ಟಿಫಿಕೇಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಪ್ರೊಟೊಕಾಲ್ (ಸಿಎಂಪಿ) ಸರ್ಟಿಫಿಕೇಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಅನ್ನು ಸಹ ನೋಡಿ ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಎಸ್ಸಿಇಪಿಯನ್ನು ವಿವರಿಸುವ ಸ್ಲೈಡ್ ಡೆಕ್ಃ pkix-3.pdf ಉಲ್ಲೇಖಗಳು ಸಾರ್ವಜನಿಕ ಪ್ರಮುಖ ಮೂಲಸೌಕರ್ಯ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಪ್ರೊಟೊಕಾಲ್ಗಳು ಇಂಟರ್ನೆಟ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ಸ್