美利体育登录入口官网:ETSI TR 103 123-2012
电子签名与基础设施(ESI).为发布公众可信的TLS/SSL证书针对ETSI TS 102 402的对审计师和CSP的指导 版本1.1.1
Electronic Signatures and Infrastructures (ESI); Guidance for Auditors and CSPs on ETSI TS 102 042 for Issuing Publicly-Trusted TLS/SSL Certificates (V1.1.1)
- 标准号
- ETSI TR 103 123-2012
- 发布
- 2012年
- 总页数
- 29页
- 发布单位
- 欧洲电信标准协会
- 当前最新
- ETSI TR 103 123-2012
- 引用标准
- ISO/IEC 27001 ISO/IEC 27002 TS 101 456 TS 102 042 TS 102 176-1 TS 103 090 TS 119 403
- 本体
- 审计员
- 适用范围
- 本文件提供了基于 TS 102 042 [i.1] 和 CA/浏览器论坛关于颁发和管理公共信任证书的基线要求（BRG）[i.2]，对颁发主要与传输层安全（TLS）协议或早期等效安全套接层（SSL）协议使用的证书的认证机构进行评估的指导。本文件旨在为颁发公共信任 TLS/SSL 证书的认证机构提供如何接受评估的指导，并为审计员根据 TS 102 042 [i.1] 对这类认证机构的合规性进行评估提供指导。附件 A 提供了审计员可用于根据这些指南进行审计的检查清单。附件 B 提供了最终审计报告的建议框架。
| 术语 | 描述 |
|---|---|
| 基线要求指南 Baseline Requirements Guidelines (BRG) | CA/浏览器论坛制定的关于颁发和管理公共信任证书的指南。 |
| 认证机构 Certification Authority (CA) | 颁发证书的实体。 |
| 证书颁发机构/浏览器论坛 Certificate Authority/Browser Forum (CAB) | 制定公共信任证书颁发和管理指南的组织。 |
| 加密模块 Cryptographic Module (CM) | 用于执行加密操作的硬件或软件组件。 |
| 证书策略 Certificate Policy (CP) | 规定证书使用规则和要求的一组规则。 |
| 证书实践声明 Certification Practice Statement (CPS) | 描述认证机构如何实施证书策略的声明。 |
| 证书吊销列表 Certificate Revocation List (CRL) | 列出已吊销证书序列号的列表。 |
| 认证服务提供者 Certification Service Provider (CSP) | 提供证书颁发和管理服务的实体。 |
| 域名验证证书 Domain Validation Certificate (DVC) | 仅验证域名所有权的证书。 |
| 域名验证证书策略 Domain Validation Certificate Policy (DVCP) | 适用于域名验证证书的证书策略。 |
| 扩展验证证书指南 Extended Validation Certificate Guidelines (EVCG) | 关于扩展验证证书的指南。 |
| 信息和通信技术 Information and Communications Technology (ICT) | 涉及信息处理、存储、传输和显示的技术。 |
| 信息安全 Information Security (IS) | 保护信息和信息系统免受未经授权的访问、使用、披露、破坏、修改或破坏。 |
| 国际标准化组织 International Organization for Standardization (ISO) | 制定和发布国际标准的组织。 |
| 归一化证书策略 Normalized Certificate Policy (NCP) | 经过标准化处理的证书策略。 |
| 网络和安全要求-CA/浏览器论坛 Network Security Requirements- CA/Browser Forum (NetSec-CAB) | CA/浏览器论坛制定的网络安全要求。 |
| 在线证书状态协议 Online Certificate Status Protocol (OCSP) | 用于实时检查证书状态的协议。 |
| 对象标识符 Object Identifier (OID) | 用于唯一标识对象的全球唯一标识符。 |
| 组织验证证书 Organizational Validation Certificate (OVC) | 验证组织身份的证书。 |
| 组织验证证书策略 Organizational Validation Certificate Policy (OVCP) | 适用于组织验证证书的证书策略。 |
| 公共信任证书策略-基线要求 Publicly-Trusted Certificate Policy-Baseline Requirements (PTC-BR) | 适用于公共信任证书的基线要求策略。 |
| 安全套接层 Secure Socket Layer (SSL) | 用于在网络上提供安全通信的协议。 |
| 传输层安全 Transport Layer Security (TLS) | 用于在网络上提供安全通信的协议。 |
| 传输层安全/安全套接层 TLS/SSL | 传输层安全或早期等效的安全套接层协议。 |
| 信任服务提供者 Trust Service Provider (TSP) | 提供信任服务（如证书颁发）的实体。 |
美利体育登录入口官网: ETSI TR 103 123-2012 中提到的仪器美利体育官网首页网址
| 加密美利体育官网首页网址 未提及 | 用于生成、存储和管理密钥的硬件美利体育官网首页网址，确保密钥的机密性和完整性。 |
美利体育登录入口官网: ETSI TR 103 123-2012相似标准
TR 103 123-2012 电子签名和基础设施（ESI）； ETSI TS 102 042 审计师和 CSP 指南，用于颁发公共信任的 TLS/SSL 证书（V1.1.1）
ETSI TR 103 123 V1.1.1 (2012-11)-2012 电子签名和基础设施 (ESI) ETSI TS 102 042 中关于颁发公共信任的 TLS/SSL 证书的审计师和 CSP 指南
ETSI TR 101 564 V1.1.1 (2011-09)-2011 电子签名和基础设施 (ESI) ETSI TS 102 042 为审计师和 CSP 颁发扩展验证证书的指南
YD/T 4968-2024 网络功能虚拟化（NFV）安全技术要求
GM/T 0074-2019 网上银行密码应用技术要求