Simple Certificate Enrollment Protocol
सरल प्रमाणपत्र नामांकन प्रोटोकॉल (एस. सी. ई. पी.) सूचनात्मक द्वारा वर्णित है। इस प्रोटोकॉल के पुराने संस्करण ज्यादातर नेटवर्क उपकरणों के लिए डिजिटल प्रमाणपत्रों के व्यावहारिक प्रावधान के लिए एक वास्तविक औद्योगिक मानक बन गए। प्रोटोकॉल को किसी भी मानक नेटवर्क उपयोगकर्ता के लिए डिजिटल प्रमाणपत्रों के अनुरोध और जारी करने को यथासंभव सरल बनाने के लिए डिज़ाइन किया गया है। इन प्रक्रियाओं को आमतौर पर नेटवर्क प्रशासकों से गहन इनपुट की आवश्यकता होती है, और इसलिए बड़े पैमाने पर तैनाती के लिए उपयुक्त नहीं हैं। लोकप्रियता सरल प्रमाणपत्र नामांकन प्रोटोकॉल अभी भी सबसे लोकप्रिय और व्यापक रूप से उपलब्ध प्रमाणपत्र नामांकन प्रोटोकॉल है, जिसका उपयोग नेटवर्क उपकरण और सॉफ्टवेयर के कई निर्माताओं द्वारा किया जा रहा है जो रोजमर्रा के उपयोगकर्ताओं के लिए बड़े पैमाने पर कार्यान्वयन के लिए प्रमाणपत्रों को संभालने के सरल साधन विकसित कर रहे हैं। इसका उपयोग उदाहरण के लिए सिस्को आई. ओ. एस. ऑपरेटिंग सिस्टम (भले ही सिस्को अब थोड़ा अधिक विशेषीकृत ई. एस. टी. पर जोर दे रहा हो) और आईफ़ोन द्वारा उद्यम पी. के. आई. में नामांकन के लिए किया जाता है। अधिकांश पी. के. आई. सॉफ्टवेयर (विशेष रूप से आर. ए. कार्यान्वयन) इसका समर्थन करते हैं, जिसमें सक्रिय निर्देशिका प्रमाणपत्र सेवा और इंट्यून की नेटवर्क उपकरण नामांकन सेवा (एन. डी. ई. एस.) शामिल है। एस. सी. ई. पी. के आलोचना विरासत संस्करण, जो अभी भी अधिकांश कार्यान्वयनों में कार्यरत हैं, केवल आर. एस. ए. कुंजी के लिए प्रमाण पत्रों को नामांकित करने तक सीमित हैं। प्रमाणपत्र हस्ताक्षर अनुरोध (सी. एस. आर.) के लिए स्व-हस्ताक्षरित PKCS#10 प्रारूप के उपयोग के कारण, प्रमाणपत्रों को केवल उन कुंजी के लिए नामांकित किया जा सकता है जो हस्ताक्षर का समर्थन करते हैं। सी. एस. आर., जैसे ई. एस. टी. और ए. सी. एम. ई., या यहां तक कि अधिकांश पी. के. आई. सॉफ्टवेयर के वेब-आधारित नामांकन कार्यप्रवाह के आधार पर अन्य नामांकन प्रोटोकॉल द्वारा साझा की गई एक सीमा जहां अनुरोधकर्ता PKCS#10 प्रारूप में एक प्रमुख जोड़ी और एक सी. एस. आर. उत्पन्न करके शुरू करता है। सी. आर. एम. एफ. प्रारूप, जैसा कि सी. एम. पी. और सी. एम. एस. द्वारा उपयोग किया जाता है, यहाँ अधिक लचीला है, जो उन कुंजियों का भी समर्थन करता है जो केवल कूटलेखन या प्रमुख समझौते के लिए उपयोग करने योग्य हैं। हालाँकि यह अंतर ज्यादातर सैद्धांतिक है क्योंकि व्यवहार में सभी एल्गोरिदम जो आमतौर पर प्रमाणपत्रों के साथ उपयोग किए जाते हैं, हस्ताक्षर का समर्थन करते हैं। उदाहरण के लिए ए. सी. एम. ई., जो PKCS#10 का भी उपयोग करता है, टी. एल. एस. प्रमाणपत्र जारी करता है जो परिभाषा के अनुसार टी. एल. एस. हाथ मिलाने के लिए हस्ताक्षर करने में सक्षम होना चाहिए। हालांकि प्रमाण पत्र नामांकन अनुरोधों का मूल प्रमाण, यानी प्रमाण पत्र अनुरोधकर्ता का प्रमाणीकरण, सबसे महत्वपूर्ण सुरक्षा आवश्यकता है, व्यावहारिक कारणों से एससीईपी के भीतर इसके समर्थन की सख्ती से आवश्यकता नहीं है। पहले से मौजूद प्रमाण पत्र का उपयोग करके हस्ताक्षर-आधारित ग्राहक प्रमाणीकरण पसंदीदा तंत्र होगा लेकिन कई उपयोग मामलों में यह संभव नहीं है या दिए गए परिनियोजन द्वारा समर्थित नहीं है। एक विकल्प के रूप में, एस. सी. ई. पी. केवल एक साझा रहस्य का उपयोग प्रदान करता है, जो ग्राहक-विशिष्ट होना चाहिए और केवल एक बार उपयोग किया जाना चाहिए। स्रोत प्रमाणीकरण के लिए वैकल्पिक रूप से उपयोग किए जाने वाले साझा गुप्त की गोपनीयता नाजुक है क्योंकि इसे सी. एस. आर. के 'चैलेंज पासवर्ड' क्षेत्र में शामिल किया जाना चाहिए, जिसे फिर एक बाहरी कूटलेखन द्वारा संरक्षित किया जाता है। एच. एम. ए. सी. जैसे पासवर्ड-आधारित एम. ए. सी. एल्गोरिदम का उपयोग करना अधिक सुरक्षित होता। 'चैलेंज पासवर्ड' फ़ील्ड (जिसका उपयोग स्व-निहित स्रोत प्रमाणीकरण के लिए किया जाता है) की सुरक्षा के लिए पूरी PKCS#10 संरचना को एन्क्रिप्ट करने में एक और कमी हैः इच्छित अंतिम रिसीवर (CA) को छोड़कर सभी पक्षों के लिए संपूर्ण CSR अपठनीय हो जाता है, हालांकि इसकी अधिकांश सामग्री गोपनीय नहीं है। इसलिए PKCS#10 संरचना को आर. ए. जैसे मध्यवर्ती एजेंटों द्वारा जांचा नहीं जा सकता है। इतिहास एस. सी. ई. पी. को सिस्को के लिए वेरिसाइन द्वारा सी. एम. एस. (सी. एम. सी.) और बहुत शक्तिशाली लेकिन बल्कि भारी प्रमाण पत्र प्रबंधन प्रोटोकॉल (सी. एम. पी.) पर प्रमाण पत्र प्रबंधन के एक कमजोर विकल्प के रूप में डिजाइन किया गया था। 2010 के आसपास, सिस्को ने एस. सी. ई. पी. पर काम को निलंबित कर दिया और इसके बजाय ई. एस. टी. विकसित किया। 2015 में, पीटर गुटमैन ने उद्योग और अन्य मानकों में एस. सी. ई. पी. के व्यापक उपयोग के कारण इंटरनेट ड्राफ्ट को पुनर्जीवित किया। उन्होंने अधिक आधुनिक एल्गोरिदम के साथ मसौदे को अद्यतन किया और मूल विनिर्देश में कई मुद्दों को सही किया। मानकीकरण प्रयास की शुरुआत के बीस साल से अधिक समय बाद, सितंबर 2020 में, मसौदे को सूचनात्मक के रूप में प्रकाशित किया गया था। नया संस्करण गैर-आर. एस. ए. प्रमाणपत्रों के नामांकन का भी समर्थन करता है (उदाहरण के लिए, ई. सी. सी. सार्वजनिक कुंजी के लिए)। सी. एम. एस. (सी. एम. सी.) पर सर्टिफिकेट मैनेजमेंट प्रोटोकॉल (सी. एम. पी.) सर्टिफिकेट मैनेजमेंट ऑन सिक्योर ट्रांसपोर्ट (ई. एस. टी.) ऑटोमेटेड सर्टिफिकेट मैनेजमेंट एनवायरनमेंट (ए. सी. एम. ई.) पर नामांकन बाहरी लिंक एस. सी. ई. पी. का वर्णन करने वाला स्लाइड डेकः pkix-3.pdf संदर्भ सार्वजनिक प्रमुख बुनियादी ढांचा क्रिप्टोग्राफिक प्रोटोकॉल इंटरनेट मानक