Simple Certificate Enrollment Protocol
எளிய சான்றிதழ் சேர்க்கை நெறிமுறை (எஸ். சி. இ. பி) தகவல்களால் விவரிக்கப்படுகிறது. இந்த நெறிமுறையின் பழைய பதிப்புகள் பெரும்பாலும் நெட்வொர்க் உபகரணங்களுக்கான டிஜிட்டல் சான்றிதழ்களை நடைமுறைப்படுத்துவதற்கான ஒரு நடைமுறை தொழில்துறை தரமாக மாறியது. எந்தவொரு நிலையான நெட்வொர்க் பயனருக்கும் டிஜிட்டல் சான்றிதழ்களின் கோரிக்கை மற்றும் வழங்கலை முடிந்தவரை எளிமையாக்கும் வகையில் நெறிமுறை வடிவமைக்கப்பட்டுள்ளது. இந்த செயல்முறைகளுக்கு பொதுவாக நெட்வொர்க் நிர்வாகிகளிடமிருந்து தீவிர உள்ளீடு தேவைப்படுகிறது, எனவே அவை பெரிய அளவிலான வரிசைப்படுத்தல்களுக்கு பொருத்தமானவை அல்ல. பிரபலமான எளிய சான்றிதழ் சேர்க்கை நெறிமுறை இன்னும் மிகவும் பிரபலமான மற்றும் பரவலாக கிடைக்கக்கூடிய சான்றிதழ் சேர்க்கை நெறிமுறையாகும், இது நெட்வொர்க் உபகரணங்கள் மற்றும் மென்பொருளின் ஏராளமான உற்பத்தியாளர்களால் பயன்படுத்தப்படுகிறது, அவர்கள் அன்றாட பயனர்களுக்கு பெரிய அளவிலான செயல்பாட்டிற்காக சான்றிதழ்களைக் கையாள்வதற்கான எளிமைப்படுத்தப்பட்ட வழிமுறைகளை உருவாக்கி வருகின்றனர். இது எடுத்துக்காட்டாக சிஸ்கோ ஐஓஎஸ் இயக்க முறைமையால் பயன்படுத்தப்படுகிறது (சிஸ்கோ இப்போது சற்றே அதிக அம்சமுள்ள ஈஎஸ்டியை தள்ளுகிறது என்றாலும்) மற்றும் ஐபோன்கள் நிறுவனங்களில் பதிவு செய்ய பி. கே. ஐ. செயலில் உள்ள டைரக்டரி சான்றிதழ் சேவை மற்றும் இன்டியூனின் நெட்வொர்க் சாதன சேர்க்கை சேவை (என். டி. இ. எஸ்) உட்பட பெரும்பாலான பி. கே. ஐ மென்பொருள்கள் (குறிப்பாக ஆர். ஏ செயல்படுத்தல்கள்) இதை ஆதரிக்கின்றன. எஸ். சி. இ. பி. யின் விமர்சனம் மரபு பதிப்புகள், பெரும்பாலான செயல்பாடுகளில் இன்னும் பயன்படுத்தப்படுகின்றன, அவை ஆர். எஸ். ஏ விசைகளுக்கான சான்றிதழ்களைப் பதிவு செய்வதற்கு மட்டுமே வரையறுக்கப்பட்டுள்ளன. சான்றிதழ் கையொப்ப கோரிக்கைகளுக்கு (சிஎஸ்ஆர்) சுய கையொப்பமிடப்பட்ட PKCS#10 வடிவமைப்பைப் பயன்படுத்துவதால், கையொப்பமிடுவதை ஆதரிக்கும் விசைகளுக்கு மட்டுமே சான்றிதழ்களை பதிவு செய்ய முடியும். PKCS#10 சிஎஸ்ஆர்களின் அடிப்படையில் பிற சேர்க்கை நெறிமுறைகளால் பகிரப்பட்ட வரம்பு, எ. கா., ஈஎஸ்டி மற்றும் ஏசிஎம்இ, அல்லது பெரும்பாலான பி. கே. ஐ மென்பொருளின் வலை அடிப்படையிலான சேர்க்கை பணிப்பாய்வு கூட, அங்கு கோரிக்கையாளர் ஒரு முக்கிய ஜோடி மற்றும் ஒரு சிஎஸ்ஆர் PKCS#10 வடிவத்தில் உருவாக்குவதன் மூலம் தொடங்குகிறார். CMP மற்றும் CMS ஆல் பயன்படுத்தப்படும் CRMF வடிவம், இங்கே மிகவும் நெகிழ்வானது, குறியாக்கம் அல்லது முக்கிய ஒப்பந்தத்திற்கு மட்டுமே பயன்படுத்தக்கூடிய விசைகளையும் ஆதரிக்கிறது. இருப்பினும், இந்த வேறுபாடு பெரும்பாலும் தத்துவார்த்தமானது, ஏனெனில் நடைமுறையில் சான்றிதழ்களுடன் பொதுவாகப் பயன்படுத்தப்படும் அனைத்து வழிமுறைகளும் கையொப்பமிடுவதை ஆதரிக்கின்றன. எடுத்துக்காட்டாக, PKCS#10 ஐப் பயன்படுத்தும் ACME, TLS சான்றிதழ்களை வெளியிடுகிறது, இது வரையறையின்படி TLS கைகுலுக்கலுக்கு கையெழுத்திடும் திறன் கொண்டதாக இருக்க வேண்டும். சான்றிதழ் சேர்க்கை கோரிக்கைகளின் ஆதாரம், அதாவது சான்றிதழ் விண்ணப்பதாரரின் அங்கீகாரம், மிகவும் முக்கியமான பாதுகாப்புத் தேவையாக இருந்தாலும், நடைமுறை காரணங்களுக்காக அதன் ஆதரவு SCEP க்குள் கண்டிப்பாகத் தேவையில்லை. ஏற்கனவே இருக்கும் சான்றிதழைப் பயன்படுத்தி கையொப்பம் அடிப்படையிலான வாடிக்கையாளர் அங்கீகாரம் விருப்பமான பொறிமுறையாக இருக்கும், ஆனால் பல பயன்பாட்டு நிகழ்வுகளில் கொடுக்கப்பட்ட வரிசைப்படுத்தல்களால் சாத்தியமில்லை அல்லது ஆதரிக்கப்படுவதில்லை. மாற்றாக, SCEP ஒரு பகிரப்பட்ட ரகசியத்தின் பயன்பாட்டை மட்டுமே வழங்குகிறது, இது வாடிக்கையாளர்-குறிப்பிட்டதாக இருக்க வேண்டும் மற்றும் ஒரு முறை மட்டுமே பயன்படுத்தப்பட வேண்டும். மூல அங்கீகாரத்திற்காக விருப்பப்படி பயன்படுத்தப்படும் பகிரப்பட்ட ரகசியத்தின் ரகசியத்தன்மை பலவீனமானது, ஏனெனில் இது சி. எஸ். ஆரின் 'சவால் கடவுச்சொல்' துறையில் சேர்க்கப்பட வேண்டும், இது பின்னர் வெளிப்புற குறியாக்கத்தால் பாதுகாக்கப்படுகிறது. HMAC போன்ற கடவுச்சொல் அடிப்படையிலான MAC வழிமுறையைப் பயன்படுத்துவது மிகவும் பாதுகாப்பானதாக இருந்திருக்கும். 'சவால் கடவுச்சொல்' புலத்தைப் பாதுகாப்பதற்காக முழு PKCS#10 கட்டமைப்பையும் குறியாக்கம் செய்வது (இது தன்னிறைவு பெற்ற மூல அங்கீகாரத்திற்கு பயன்படுத்தப்படுகிறது) மேலும் ஒரு குறைபாட்டைக் கொண்டுள்ளதுஃ நோக்கம் கொண்ட இறுதி பெறுநரைத் (சிஏ) தவிர அனைத்து தரப்பினருக்கும் முழு சிஎஸ்ஆர் படிக்க முடியாததாகிவிடும், இருப்பினும் அதன் பெரும்பாலான உள்ளடக்கங்கள் ரகசியமானவை அல்ல. எனவே PKCS#10 கட்டமைப்பை ஆர்ஏ போன்ற இடைநிலை முகவர்களால் சரிபார்க்க முடியாது. சிஎம்எஸ் (சிஎம்சி) மற்றும் மிகவும் சக்திவாய்ந்த ஆனால் மாறாக பருமனான சான்றிதழ் மேலாண்மை நெறிமுறை (சிஎம்பி) மீது சான்றிதழ் நிர்வாகத்திற்கு ஒரு மெலிந்த மாற்றாக சிஸ்கோவுக்கான வெரிசைன் மூலம் வரலாறு எஸ்சிஇபி வடிவமைக்கப்பட்டது. 2010 ஆம் ஆண்டில், சிஸ்கோ எஸ். சி. இ. பி. யின் பணியை நிறுத்திவிட்டு அதற்கு பதிலாக ஈ. எஸ். டி. யை உருவாக்கியது. 2015 ஆம் ஆண்டில், தொழில்துறையிலும் பிற தரங்களிலும் எஸ். சி. இ. பி பரவலாகப் பயன்படுத்தப்பட்டதால் பீட்டர் குட்மேன் இணைய வரைவை புதுப்பித்தார். அசல் விவரக்குறிப்பில் ஏராளமான சிக்கல்களைச் சரிசெய்த நவீன வழிமுறைகளுடன் அவர் வரைவைப் புதுப்பித்தார். தரப்படுத்தல் முயற்சி தொடங்கி இருபது ஆண்டுகளுக்கும் மேலாக, 2020 செப்டம்பரில், வரைவு தகவலாக வெளியிடப்பட்டது. புதிய பதிப்பு ஆர்எஸ்ஏ அல்லாத சான்றிதழ்களின் பதிவை ஆதரிக்கிறது (எ. கா., ஈசிசி பொது விசைகளுக்கு). மேலும் காண்கஃ CMS மீது சான்றிதழ் மேலாண்மை நெறிமுறை (CMP) சான்றிதழ் மேலாண்மை (CMC) பாதுகாப்பான போக்குவரத்து மீது பதிவு (EST) தானியங்கி சான்றிதழ் மேலாண்மை சூழல் (ACME) வெளிப்புற இணைப்புகள் SCEP ஐ விவரிக்கும் ஸ்லைடு டெக்ஃ pkix-3.pdf குறிப்புகள் பொது முக்கிய உள்கட்டமைப்பு கிரிப்டோகிராஃபிக் நெறிமுறைகள் இணைய தரநிலைகள்