Simple Certificate Enrollment Protocol
સિમ્પલ સર્ટિફિકેટ એનરોલમેન્ટ પ્રોટોકોલ (SCEP) નું વર્ણન માહિતી દ્વારા કરવામાં આવ્યું છે. આ પ્રોટોકોલની જૂની આવૃત્તિઓ મોટે ભાગે નેટવર્ક સાધનો માટે ડિજિટલ પ્રમાણપત્રોની વ્યવહારિક જોગવાઈ માટે વાસ્તવિક ઔદ્યોગિક ધોરણ બની ગઈ હતી. પ્રોટોકોલની રચના કોઈપણ પ્રમાણભૂત નેટવર્ક વપરાશકર્તા માટે ડિજિટલ પ્રમાણપત્રોની વિનંતી અને વિતરણને શક્ય તેટલું સરળ બનાવવા માટે કરવામાં આવી છે. આ પ્રક્રિયાઓને સામાન્ય રીતે નેટવર્ક સંચાલકો પાસેથી સઘન ઇનપુટની જરૂર પડે છે, અને તેથી તે મોટા પાયે જમાવટ માટે યોગ્ય નથી. લોકપ્રિયતા સિમ્પલ સર્ટિફિકેટ એનરોલમેન્ટ પ્રોટોકોલ હજુ પણ સૌથી લોકપ્રિય અને વ્યાપકપણે ઉપલબ્ધ સર્ટિફિકેટ એનરોલમેન્ટ પ્રોટોકોલ છે, જેનો ઉપયોગ નેટવર્ક સાધનો અને સોફ્ટવેરના અસંખ્ય ઉત્પાદકો દ્વારા કરવામાં આવે છે, જેઓ રોજિંદા વપરાશકર્તાઓ માટે મોટા પાયે અમલીકરણ માટે પ્રમાણપત્રોનું સંચાલન કરવાના સરળ માધ્યમો વિકસાવી રહ્યા છે. તેનો ઉપયોગ ઉદાહરણ તરીકે સિસ્કો આઇ. ઓ. એસ. ઓપરેટિંગ સિસ્ટમ દ્વારા થાય છે (ભલે સિસ્કો હવે થોડી વધુ વિશેષીકૃત ઇ. એસ. ટી. ને આગળ ધપાવી રહી હોય) અને આઇફોન દ્વારા એન્ટરપ્રાઇઝ પી. કે. આઈ. માં નોંધણી થાય છે. મોટાભાગના પી. કે. આઈ. સોફ્ટવેર (ખાસ કરીને આર. એ. અમલીકરણ) તેને ટેકો આપે છે, જેમાં સક્રિય ડિરેક્ટરી પ્રમાણપત્ર સેવા અને ઇન્ટ્યુનની નેટવર્ક ઉપકરણ નોંધણી સેવા (એન. ડી. ઇ. એસ.) નો સમાવેશ થાય છે. એસ. સી. ઇ. પી. ની ટીકાત્મક વારસાની આવૃત્તિઓ, જે હજુ પણ મોટાભાગના અમલીકરણમાં કાર્યરત છે, તે માત્ર આર. એસ. એ. કી માટે પ્રમાણપત્રોની નોંધણી કરવા સુધી મર્યાદિત છે. પ્રમાણપત્ર હસ્તાક્ષર વિનંતીઓ (CSR) માટે સ્વ-હસ્તાક્ષરિત PKCS#10 બંધારણના ઉપયોગને કારણે, પ્રમાણપત્રો માત્ર તે કીઓ માટે નોંધણી કરાવી શકાય છે જે હસ્તાક્ષરને સમર્થન આપે છે. PKCS#10 CSRs, દા. ત., EST અને ACME પર આધારિત અન્ય નોંધણી પ્રોટોકોલ દ્વારા વહેંચાયેલ મર્યાદા, અથવા મોટાભાગના PKI સોફ્ટવેરનો વેબ-આધારિત નોંધણી વર્કફ્લો પણ જ્યાં વિનંતીકર્તા PKCS#10 ફોર્મેટમાં કી જોડી અને CSR જનરેટ કરીને શરૂ કરે છે. સી. એમ. પી. અને સી. એમ. એસ. દ્વારા ઉપયોગમાં લેવાતા સી. આર. એમ. એફ. બંધારણ, અહીં વધુ લવચીક છે, જે કીઓને પણ ટેકો આપે છે જે ફક્ત એન્ક્રિપ્શન અથવા કી કરાર માટે જ ઉપયોગી છે. જો કે આ તફાવત મોટે ભાગે સૈદ્ધાંતિક છે કારણ કે વ્યવહારમાં પ્રમાણપત્રો સાથે સામાન્ય રીતે ઉપયોગમાં લેવાતા તમામ અલ્ગોરિધમ્સ હસ્તાક્ષરને ટેકો આપે છે. ઉદાહરણ તરીકે, ACME, જે PKCS#10 નો પણ ઉપયોગ કરે છે, તે TLS પ્રમાણપત્રો જારી કરે છે, જે વ્યાખ્યા મુજબ TLS હેન્ડશેક માટે સહી કરવા માટે સક્ષમ હોવા જોઈએ. જો કે પ્રમાણપત્ર નોંધણી વિનંતીઓનો મૂળ પુરાવો એટલે કે પ્રમાણપત્ર વિનંતીકર્તાનું પ્રમાણીકરણ એ સૌથી મહત્વપૂર્ણ સુરક્ષા જરૂરિયાત છે, વ્યવહારિક કારણોસર SCEPમાં તેનું સમર્થન સખત રીતે જરૂરી નથી. પહેલેથી જ અસ્તિત્વમાં છે તે પ્રમાણપત્રનો ઉપયોગ કરીને હસ્તાક્ષર આધારિત ગ્રાહક પ્રમાણીકરણ એ પસંદગીની પદ્ધતિ હશે પરંતુ ઘણા ઉપયોગના કિસ્સાઓમાં તે શક્ય નથી અથવા આપેલ જમાવટ દ્વારા સમર્થિત નથી. વૈકલ્પિક રીતે, SCEP માત્ર વહેંચાયેલ રહસ્યનો ઉપયોગ પ્રદાન કરે છે, જે ગ્રાહક-વિશિષ્ટ હોવું જોઈએ અને માત્ર એક જ વાર ઉપયોગમાં લેવું જોઈએ. સ્રોત પ્રમાણીકરણ માટે વૈકલ્પિક રીતે ઉપયોગમાં લેવાતા વહેંચાયેલ રહસ્યની ગુપ્તતા નાજુક છે કારણ કે તેને CSR ના 'ચેલેન્જ પાસવર્ડ' ક્ષેત્રમાં શામેલ કરવું આવશ્યક છે, જે પછી બાહ્ય એન્ક્રિપ્શન દ્વારા સુરક્ષિત છે. એચ. એમ. એ. સી. જેવા પાસવર્ડ આધારિત એમ. એ. સી. અલ્ગોરિધમનો ઉપયોગ કરવો વધુ સુરક્ષિત હોત. 'ચેલેન્જ પાસવર્ડ' ક્ષેત્ર (જેનો ઉપયોગ સ્વ-સમાવિષ્ટ સ્રોત પ્રમાણીકરણ માટે થાય છે) ને સુરક્ષિત રાખવા માટે સમગ્ર PKCS#10 માળખાને એન્ક્રિપ્ટ કરવામાં વધુ ખામી છેઃ ઇચ્છિત અંતિમ પ્રાપ્તકર્તા (CA) સિવાય તમામ પક્ષો માટે સમગ્ર CSR વાંચી ન શકાય તેવું બની જાય છે, જો કે તેની મોટાભાગની સામગ્રીઓ ગુપ્ત નથી. તેથી PKCS#10 માળખું આરએ જેવા મધ્યવર્તી એજન્ટો દ્વારા ચકાસી શકાતું નથી. ઈતિહાસ SCEPની રચના સિસ્કો માટે વેરિસાઇન દ્વારા CMS (CMC) પર પ્રમાણપત્ર વ્યવસ્થાપનના નબળા વિકલ્પ તરીકે અને ખૂબ જ શક્તિશાળી પણ મોટા પ્રમાણપત્ર વ્યવસ્થાપન પ્રોટોકોલ (CMP) તરીકે કરવામાં આવી હતી. 2010 ની આસપાસ, સિસ્કોએ SCEP પર કામ સ્થગિત કર્યું અને તેના બદલે EST વિકસાવ્યું. 2015 માં, પીટર ગુટમેને ઉદ્યોગમાં અને અન્ય ધોરણોમાં એસ. સી. ઇ. પી. ના વ્યાપક ઉપયોગને કારણે ઇન્ટરનેટ ડ્રાફ્ટને પુનર્જીવિત કર્યો. તેમણે વધુ આધુનિક અલ્ગોરિધમ્સ સાથે ડ્રાફ્ટને અપડેટ કર્યો અને મૂળ સ્પષ્ટીકરણમાં સંખ્યાબંધ મુદ્દાઓને સુધાર્યા. સપ્ટેમ્બર 2020 માં, માનકીકરણના પ્રયાસની શરૂઆતના વીસ વર્ષથી વધુ સમય પછી, આ મુસદ્દો માહિતીપ્રદ તરીકે પ્રકાશિત કરવામાં આવ્યો હતો. નવું સંસ્કરણ બિન-આર. એસ. એ. પ્રમાણપત્રોની નોંધણીને પણ સમર્થન આપે છે (દા. ત., ઇ. સી. સી. જાહેર કીઓ માટે). સી. એમ. એસ. (સી. એમ. સી.) પર સર્ટિફિકેટ મેનેજમેન્ટ પ્રોટોકોલ (સી. એમ. પી.) સર્ટિફિકેટ મેનેજમેન્ટ એનરોલમેન્ટ ઓવર સિક્યોર ટ્રાન્સપોર્ટ (ઇ. એસ. ટી.) ઓટોમેટેડ સર્ટિફિકેટ મેનેજમેન્ટ એન્વાયર્નમેન્ટ (એ. સી. એમ. ઈ.) બાહ્ય કડીઓ એસ. સી. ઇ. પી. નું વર્ણન કરતી સ્લાઇડ ડેકઃ <આઇ. ડી. 1> સંદર્ભો પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર ક્રિપ્ટોગ્રાફિક પ્રોટોકોલ ઇન્ટરનેટ સ્ટાન્ડર્ડ્સ