The CA is responsible for managing

The CA is responsible for managing the certificate throughout its life cycle. Key elements or subcomponents of
the CA structure include the certification practice statement (CPS), RAs and certificate revocation lists (CRLs).
• Registration authority—An RA is an authority in a network that verifies user requests for a digital certificate
and tells the CA to issue it. An optional entity separate from a CA, an RA would be used by a CA with a very
large customer base. CAs use RAs to delegate some of the administrative functions associated with recording
or verifying some or all of the information needed by a CA to issue certificates or CRLs and to perform other
certificate management functions. However, with this arrangement, the CA still retains sole responsibility for
signing either digital certificates or CRLs. RAs are part of a PKI. The digital certificate contains a public key that is used to encrypt messages and verify digital signatures. If an RA is not present in the PKI structure established, the CA is assumed to have the same set of capabilities as those defined for an RA. The administrative functions that a particular RA implements will vary based on the needs of the CA, but must support the principle of establishing or verifying the identity of the subscriber. These functions may include the following:
- Verifying information supplied by the subject (personal authentication functions)
- Verifying the right of the subject to requested certificate attributes
- Verifying that the subject actually possesses the private key being registered and that it matches the public key requested for a certificate (generally referred to as proof of possession [POP])
- Reporting key compromise or termination cases where revocation is required
- Assigning names for identification purposes
- Generating shared secrets for use during the initialization and certificate pick-up phases of registration
- Initiating the registration process with the CA on behalf of the subject end entity
- Initiating the key recovery processing
- Distributing the physical tokens (such as smart cards) containing the private keys
- Certificate revocation list—The CRL is an instrument for checking the continued validity of the certificates
for which the CA has responsibility. The CRL details digital certificates that are no longer valid because they
were revoked by the CA. The time gap between two updates is critical and is also a risk in digital certificates
verification.
- Certification practice statement—CPS is a detailed set of rules governing the CA’s operations. It provides an understanding of the value and trustworthiness of certificates issued by a given CA in terms of the following: . The controls that an organization observes
.The method it uses to validate the authenticity of certificate applicants .The CA’s expectations of how its certificates may be used

ผลลัพธ์ (ไทย) 1:

CA มีหน้าที่ในการจัดการใบรับรองตลอดวงจรชีวิต องค์ประกอบหลักหรือส่วนประกอบย่อยของ โครงสร้างของ CA รวมรับรองปฏิบัติคำสั่ง (ของวิทยาลัย), ราและใบรับรองการยกเลิกรายการ (Crl) •ผู้ลงทะเบียน – RA อันเป็นเป็นหน่วยงานในเครือข่ายที่ตรวจสอบคำขอผู้ใช้ใบรับรองดิจิทัล และบอกให้ CA ออกมัน ทิก็ได้แยกออกจาก CA, RA จะใช้ตามที่ CA กับการมาก ขนาดใหญ่ฐานลูกค้า ใช้ CAs RAs จะมอบหมายบางฟังก์ชันจัดการที่เกี่ยวข้องกับบันทึก หรือตรวจสอบข้อมูลที่จำเป็น โดย CA ออกใบรับรองหรือ Crl และการอื่น ๆ ทั้งหมดหรือบางส่วน ฟังก์ชันการจัดการใบรับรอง อย่างไรก็ตาม มีการจัดเรียงนี้ CA ยังคงยังคงรับผิดชอบแต่เพียงผู้เดียว เซ็นชื่อแบบดิจิทัลใบรับรองหรือ Crl การ RAs เป็นส่วนหนึ่งของการ PKI ใบรับรองดิจิทัลประกอบด้วยคีย์สาธารณะที่ใช้เพื่อเข้ารหัสข้อความ และตรวจสอบลายเซ็นดิจิทัล ถ้าไม่อยู่ในโครงสร้าง PKI ที่ก่อตั้งขึ้นเป็น RA, CA จะถือว่ามีความสามารถเป็นผู้กำหนดสำหรับ RA. เป็นชุดเดียวกัน ฟังก์ชันจัดการที่ RA เฉพาะจะแตกต่างกันไปตามความต้องการของ CA แต่ต้องสนับสนุนหลักการของการสร้าง หรือตรวจสอบข้อมูลประจำตัวของผู้ใช้บริการ ฟังก์ชันเหล่านี้อาจรวมถึงต่อไปนี้: -ตรวจสอบข้อมูลจากเรื่อง (ฟังก์ชันการรับรองความถูกต้องส่วนบุคคล) -ตรวจสอบสิทธิ์ของเรื่องในการแอตทริบิวต์ที่ร้องขอใบรับรอง -ตรวจสอบว่า เรื่องจริงมีคีย์ส่วนตัวการลงทะเบียน และให้ ตรงกับคีย์สาธารณะที่ร้องขอใบรับรอง (โดยทั่วไปเรียกว่าหลักฐานการครอบครอง [POP]) -รายงานหลักประนีประนอมหรือเลิกจ้างกรณีที่ต้องยกเลิก -กำหนดชื่อสำหรับการระบุวัตถุประสงค์ -สร้างความลับที่ใช้ร่วมกันสำหรับใช้ในระหว่างการเริ่มต้นและขั้นตอนการรับใบรับรองทะเบียน -เริ่มต้นการลงทะเบียนกับ CA แทนเอนทิตีการสิ้นสุดของเรื่อง -เริ่มต้นการประมวลผลการกู้คืนคีย์ -กระจายสัญญาณทางกายภาพ (เช่นสมาร์ทการ์ด) ที่ประกอบด้วยคีย์ส่วนตัว -ใบรับรองรายการเพิกถอน — CRL เป็นเครื่องมือสำหรับการตรวจสอบความต่อเนื่องของใบรับรอง ที่ CA มีความรับผิดชอบ CRL รายละเอียดใบรับรองดิจิทัลที่ถูกต้องอีกต่อไปเนื่องจากพวกเขา ถูกเพิกถอน โดย CA ช่องว่างของเวลาระหว่างการปรับปรุงที่สองเป็นสิ่งสำคัญ และมีความเสี่ยงในใบรับรองดิจิทัล ตรวจสอบ -รับรองปฏิบัติงบ — รายละเอียดชุดของกฎที่ควบคุมการดำเนินการของ CA เป็นของวิทยาลัย มีความเข้าใจเกี่ยวกับค่าและน่าเชื่อถือของใบรับรองที่ออก โดย CA ที่กำหนดในด้านต่อไปนี้: ตัวควบคุมที่องค์กรพิจารณา . วิธีการใช้ในการตรวจสอบความถูกต้องของใบรับรองผู้สมัคร ความคาดหวังของ CA วิธีอาจใช้ใบรับรองของ

ผลลัพธ์ (ไทย) 2:

CA เป็นผู้รับผิดชอบสำหรับการจัดการใบรับรองตลอดวงจรชีวิตของมัน องค์ประกอบที่สำคัญหรือส่วนประกอบย่อยของ
โครงสร้าง CA รวมถึงคำสั่งการปฏิบัติที่ได้รับการรับรอง (CPS) แรสและรายการเพิกถอนใบรับรอง (CRLs).
•การลงทะเบียนผู้มีอำนาจ-RA เป็นผู้มีอำนาจในการตรวจสอบเครือข่ายที่ร้องขอของผู้ใช้สำหรับใบรับรองดิจิทัล
และบอก CA มันจะออก นิติบุคคลที่แยกต่างหากจากตัวเลือก CA, RA จะนำมาใช้โดย CA ที่มีมาก
ฐานลูกค้าขนาดใหญ่ CAs แรสใช้งานที่จะมอบหมายบางส่วนของการบริหารงานที่เกี่ยวข้องกับการบันทึก
หรือตรวจสอบบางส่วนหรือทั้งหมดของข้อมูลที่จำเป็นโดย CA ในการออกใบรับรองหรือ CRLs และการดำเนินการอื่น ๆ
ฟังก์ชั่นการจัดการใบรับรอง แต่ด้วยข้อตกลงนี้, แคลิฟอร์เนียยังคงรักษาความรับผิดชอบ แต่เพียงผู้เดียวสำหรับ
การลงนามในใบรับรองดิจิตอลหรือ CRLs แรสเป็นส่วนหนึ่งของ PKI ใบรับรองดิจิทัลมีกุญแจสาธารณะที่ใช้ในการเข้ารหัสข้อความและตรวจสอบลายเซ็นดิจิตอล หาก RA ไม่อยู่ในโครงสร้าง PKI ที่จัดตั้งขึ้น, CA จะถือว่ามีชุดเดียวกับความสามารถในการเป็นผู้ที่กำหนดไว้สำหรับ RA การบริหารงานที่ดำเนินการโดยเฉพาะอย่างยิ่ง RA จะแตกต่างกันขึ้นอยู่กับความต้องการของ CA แต่ต้องสนับสนุนหลักการของการสร้างหรือตรวจสอบตัวตนของผู้ใช้บริการ ฟังก์ชั่นเหล่านี้อาจรวมถึงต่อไปนี้:
- การตรวจสอบข้อมูลที่จัดทำโดยเรื่อง (ฟังก์ชั่นการตรวจสอบบุคคล)
- การตรวจสอบที่ถูกต้องของเรื่องคุณลักษณะใบรับรองที่ร้องขอ
- การตรวจสอบว่าเรื่องจริงมีคีย์ส่วนตัวถูกลงทะเบียนและให้ตรงกับคีย์สาธารณะที่มีการร้องขอ สำหรับใบรับรอง (โดยทั่วไปเรียกว่าหลักฐานการครอบครอง [POP])
- รายงานการประนีประนอมสำคัญหรือกรณีการเลิกจ้างที่จะต้องเพิกถอน
- การกำหนดชื่อเพื่อประชาชน
- ผลิตที่ใช้ร่วมกันความลับสำหรับการใช้งานในระหว่างการเตรียมและกระบะใบรับรองขั้นตอนของการลงทะเบียน
- เริ่มต้นการลงทะเบียนกับ CA ในนามของกิจการท้ายเรื่อง
- เริ่มต้นการประมวลผลการกู้คืนที่สำคัญ
- การกระจายสัญญาณทางกายภาพ (เช่นบัตรสมาร์ท) ที่มีกุญแจส่วนตัว
- การเพิกถอนใบรับรองรายการ CRL เป็นเครื่องมือสำหรับการตรวจสอบความถูกต้องอย่างต่อเนื่อง ใบรับรอง
CA ที่มีความรับผิดชอบ CRL รายละเอียดใบรับรองดิจิทัลที่มีความไม่ถูกต้องเพราะพวกเขา
ถูกเพิกถอนโดยแคลิฟอร์เนีย ช่องว่างระหว่างสองเวลาปรับปรุงเป็นสิ่งสำคัญและยังมีความเสี่ยงในใบรับรองดิจิทัล
การตรวจสอบ.
- รับรองการปฏิบัติคำสั่ง-CPS เป็นชุดที่มีรายละเอียดของกฎระเบียบการดำเนินงานของ CA มันมีความเข้าใจในคุณค่าและความน่าเชื่อถือของใบรับรองที่ออกโดย CA ได้รับในแง่ของการดังต่อไปนี้: ตัวควบคุมที่องค์กรตั้งข้อสังเกต
วิธีการได้โดยเริ่มต้นที่จะใช้ในการตรวจสอบความถูกต้องของความคาดหวังของผู้สมัครได้โดยเริ่มต้นใบรับรองของ CA ของวิธีใบรับรองอาจถูกนำมาใช้

ผลลัพธ์ (ไทย) 3:

CA เป็นผู้รับผิดชอบในการจัดการใบรับรองตลอดวัฏจักรชีวิตของมัน องค์ประกอบที่สำคัญของประเทศสหรัฐอเมริกา หรือ subcomponents
โครงสร้างรวมถึงการรับรองการปฏิบัติงบ ( CPS ) , RAS และรายการเพิกถอนใบรับรอง ( crls )
- ทะเบียนราอำนาจเป็นผู้มีอำนาจในเครือข่ายที่ตรวจสอบการร้องขอของผู้ใช้สำหรับ
ใบรับรองดิจิทัลและบอกเกี่ยวกับปัญหานั้นไม่จําเป็นนิติบุคคลแยกต่างหากจาก CA , รา จะถูกใช้โดย CA ที่มีฐานลูกค้าขนาดใหญ่มาก
. ปกติใช้ RAS เพื่อมอบบางส่วนของฟังก์ชั่นการบริหารจัดการที่เกี่ยวข้องกับการบันทึก
หรือตรวจสอบทั้งหมดหรือบางส่วนของข้อมูลที่จำเป็นโดย CA เพื่อออกใบรับรองหรือ crls และปฏิบัติหน้าที่การจัดการใบรับรองอื่น ๆ

อย่างไรก็ตาม ด้วยการจัดนี้แคลิฟอร์เนียยังคงมีความรับผิดชอบ แต่เพียงผู้เดียวสำหรับ
เซ็นทั้งดิจิตอลใบรับรองหรือ crls . โดยเป็นส่วนหนึ่งของมาตรฐาน . ใบรับรองดิจิทัลประกอบด้วยกุญแจสาธารณะที่ใช้ในการเข้ารหัสข้อความและตรวจสอบลายเซ็นดิจิตอล ถ้าเป็นรา ที่ไม่ได้อยู่ในโครงสร้าง PKI ก่อตั้ง , CA จะถือว่ามีการตั้งค่าเดียวกันของความสามารถในการเป็นผู้กำหนด สำหรับราหน้าที่ธุรการที่ ราใช้โดยเฉพาะจะแตกต่างกันไปตามความต้องการของแคลิฟอร์เนีย แต่ต้องสนับสนุนหลักการของการสร้าง หรือการยืนยันตัวตนของสมาชิก ฟังก์ชันเหล่านี้อาจรวมถึงต่อไปนี้ :
- ตรวจสอบข้อมูลที่ให้มา โดยเรื่องฟังก์ชั่นการตรวจสอบส่วนบุคคล )
- ตรวจสอบสิทธิเรื่องการขอหนังสือรับรอง
แอตทริบิวต์- ตรวจสอบว่าเรื่องจริงครบถ้วนคีย์ส่วนตัวถูกลงทะเบียน และที่มันตรงกับร้องขอใบรับรองกุญแจสาธารณะ ( โดยทั่วไปเรียกว่าหลักฐานการครอบครอง [ POP ] )
- รายงานกรณีการประนีประนอมหรือคีย์ที่ยกเลิกจะต้องกำหนดชื่อเพื่อกำหนดวัตถุประสงค์
-
- การสร้างความลับที่ใช้ร่วมกันสำหรับใช้ในระหว่างการเริ่มต้นขั้นตอนของการลงทะเบียนและรับบัตร
- การเริ่มต้นกระบวนการลงทะเบียนกับ CA ในนามของนิติบุคคลเรื่องจบ
- เริ่มต้นคีย์การประมวลผลการกู้คืน
- กระจายสัญญาณทางกายภาพ ( เช่นบัตรสมาร์ทที่มีกุญแจส่วนตัว
- รายการเพิกถอนใบรับรอง CRL เป็นเครื่องมือสำหรับการตรวจสอบความถูกต้องของใบรับรองอย่างต่อเนื่อง
ที่ CA มี ความรับผิดชอบ รายละเอียดหาใบรับรองดิจิทัลที่ไม่ถูกต้องเพราะพวกเขา
ถูกเพิกถอนโดย CA เวลาช่องว่างระหว่างสองการปรับปรุงเป็นสำคัญและยังมีความเสี่ยงในใบรับรอง
ดิจิตอลตรวจสอบ
- ใบรับรองการปฏิบัติงบ CPS คือชุดของกฎที่ควบคุมการ CA ของการดําเนินงาน มีความเข้าใจในคุณค่าและความน่าเชื่อถือของใบรับรองที่ออกโดยให้ CA ในแง่ของต่อไปนี้ การควบคุมที่องค์กรสังเกตการณ์
. วิธีที่ใช้ตรวจสอบความถูกต้องของผู้สมัครรับรองแคลิฟอร์เนียของความคาดหวังอย่างไรมีใบรับรองอาจจะใช้