DesignPatterns:mechanisms/certificate trust store

ذخیره اعتبار گواهینامه

ذخیره اعتبار گواهینامه مکانیزمی برای اعتبار دهی به گواهینامه های اصلی خود امضا شده از سازمان های داخلی یا دیگر سازمان ها ارائه می دهد. اساسا ظرفی برای لیست های گواهی نامه های معتبر است. ارائه ذخیره ساز های گواهینامه فقط با صادرکننده های گواهینامه هایی که بوسیله ی سازمان ها اعتبار دهی شده است حیاتی است. ذخیره ساز باید قفل شده باشد در نتیجه بدون یک فرایند امن نمی توانند به روز رسانی شوند. بخش های مرتبط، باید با ذخیره ساز امن گواهینامه خود مشورت کنند تا تعیین کنند ایا یک گواهینامه خاص عرضه شده معتبر است یا نه.

شکل1- نشان می دهد یک اعتماد متقابل باید میان مصرف کننده و ارائه دهنده از طریق اعتبار دهی به CA های مربوطه که گواهینامه شناسایی های یکدیگر را صادر می کنند وجود داشته باشد.

منبع: http://cloudpatterns.org/mechanisms/certificate_trust_store