Certificate 什么';类1和类3根之间的区别是什么,以及它们所签署的证书是什么?

Certificate 什么';类1和类3根之间的区别是什么,以及它们所签署的证书是什么?,certificate,pki,certificate-authority,Certificate,Pki,Certificate Authority,问题说的差不多。这两类根的区别是什么?由这些根签名的证书之间有什么区别?类1签名证书有什么用途,而类3没有,反之亦然?类3根证书是CAcert的高安全子集 类别1根证书 类别1是CAcert的“普通”和较旧的根证书。信息技术 包括低安全性和高安全性证书。也许 无法将1级证书包含在某些文件中 浏览器或发行版,3级证书 介绍。3级根证书仅包含高安全性 证书,是类别1证书的子集 一般来说:类3可能会集成到更多的浏览器中 以及未来的分配,而1类证书 可能适用于更多的浏览器,尤其是较旧的浏览器 (请参阅)

问题说的差不多。这两类根的区别是什么?由这些根签名的证书之间有什么区别?类1签名证书有什么用途,而类3没有,反之亦然?

类3根证书是CAcert的高安全子集 类别1根证书

类别1是CAcert的“普通”和较旧的根证书。信息技术 包括低安全性和高安全性证书。也许 无法将1级证书包含在某些文件中 浏览器或发行版,3级证书 介绍。3级根证书仅包含高安全性 证书,是类别1证书的子集

一般来说:类3可能会集成到更多的浏览器中 以及未来的分配,而1类证书 可能适用于更多的浏览器,尤其是较旧的浏览器

(请参阅)

对于VeriSign的问题,给出了一个微薄但清晰的答案,并引用了赛门铁克(购买了VeriSign的证书业务)页面作为其来源

第1类适用于个人,用于电子邮件

第2类,适用于需要身份证明的组织

第3类,用于服务器和软件签名,由颁发证书的机构对其身份和权限进行独立验证和检查

第4类,用于公司之间的在线商业交易

第5类,针对私人组织或政府安全

并补充说,

其他供应商可能会选择使用不同的类或根本不使用类,因为PKI标准中没有规定


因此,最好、最可靠、唯一权威的资源是证书供应商的站点定义。对于CACert,安德鲁·罗林斯(Andrew Rollings)的答案是完整的,第二个来源可以在

找到,那么,阶级差异是CACert唯一的原因吗?如果是这样的话,为什么不是1类和2类呢?这不仅仅是一个
CAcert
的东西,我在其他CA中都看到过