proto.lib

Xác thực chuỗi chứng chỉ X.509

Quá trình xác thực chuỗi chứng chỉ từ leaf đến root CA gồm kiểm tra chữ ký, trust anchor và hạn/hủy.

SecurityNâng cao2026-07-02
Xác thực chuỗi chứng chỉ X.509

Tags

#x509#certificate#pki#trust-chain

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

CRL - Certificate Revocation List

CA công bố danh sách số serial của các chứng chỉ đã bị thu hồi để client kiểm tra trước khi tin tưởng một chứng chỉ TLS.

#tls#pki#crl#certificate-revocation
SecurityNâng cao

Xoay chứng chỉ workload ngắn hạn (Short-Lived Certificate Rotation)

Chứng chỉ định danh của một workload chỉ sống vài giờ hoặc vài phút; sidecar/agent tự xin cấp lại chứng chỉ mới từ lâu trước khi hết hạn và phân phối trust bundle mới, nên một chứng chỉ bị rò rỉ gần như vô giá trị vào ngày hôm sau và việc thu hồi (revocation) không còn là cơ chế chính để chặn kẻ tấn công.

#mtls#certificate-rotation#workload-identity#pki
SecurityTrung bình

Giám sát Certificate Transparency phát hiện chứng chỉ giả mạo

Mọi chứng chỉ TLS được tin công khai đều bị ghi vào Certificate Transparency log, nên tổ chức có thể giám sát các log đó cho tên miền của mình và cảnh báo bất kỳ chứng chỉ nào không do họ yêu cầu — phát hiện mis-issuance, dịch vụ shadow-IT bị quên, hoặc kẻ tấn công lừa được một CA.

#certificate-transparency#ct-log-monitoring#mis-issuance#pki