Кіріспе

Компьютерлік қауіпсіздікте кілт сервері – қолданыстағы криптографиялық кілттерді қабылдап, пайдаланушыларға немесе басқа бағдарламаларға ұсынатын компьютер. Пайдаланушылардың бағдарламалары кілт серверімен бір желіде немесе басқа желілік компьютерде жұмыс істей алады. Кілт сервері таратып беретін кілттер көбінесе криптографиялық түрде қорғалған ашық кілт сертификаттарының құрамында болады, онда кілттің өзінен бөлек кілт иесі туралы "мәліметтер" де қамтылады. Сертификат әдетте стандартты форматта келеді, мысалы OpenPGP ашық кілт форматы, X.509 сертификат форматы немесе PKCS форматы. Бұдан әрі, кілт асимметриялық кілт шифрлау алгоритмімен қолдануға арналған ашық кілт болып табылады.

Кәсіпорынның жеке меншік жеке меншік құжаты

PGP, Inc. компаниясы PGP сертификат серверін әзірледі, ол PGP-дегі әдепкі кілт серверінің бағдарламалық қамтамасы ретінде (сервер үшін 2.5.x нұсқасына дейін) 8.x нұсқасына дейін (клиенттік бағдарламалық қамтамасы үшін) пайдаланылды, keyserver.pgp.com. Network Associates компаниясына Jon Callas (АҚШ патенті 6336186) кілт сервері концепциясы бойынша бірлесіп авторлық құқығы бар патент берілді. Ескірген Сертификат Серверін алмастыру үшін Рэнди Хармон мен Лен Сассаман Network Associates компаниясында LDAP негізіндегі кілт серверін қайта жобалады, ол PGP Keyserver 7 деп аталды. PGP 6.0 нұсқасы шыққаннан бастап LDAP Network Associates-тің PGP нұсқалары үшін басым кілт сервері интерфейсі болды. Бұл LDAP және LDAPS кілт сервері (кері үйлесімділік үшін HKP-ны да қолдады, бірақ хаттама дұрыс деп есептелгендей «HTTP» немесе «HTTPS» деп аталды) корпоративтік ортадағы жеке кілт серверлері үшін PGP әкімшілік құралдарының және Netscape Directory Server үшін схеманың негізін құрады. PGP Keyserver 7 кейіннен 2011 жылғы жаңа PGP Corporation PGP Global Directory-мен алмастырылды, ол PGP кілттерін HTTPS немесе LDAP арқылы жариялауға және жүктеуге мүмкіндік береді.

OpenPGP

OpenPGP әлемінде PGP Corporation жиынтығынан тәуелсіз, өздігінен дамытылған кілттер сервері бағдарламалық жасақтамасы кеңінен қолданылды. 2019 жылғы спам шабуылына дейін негізгі қолданылған бағдарламалық қамтамасыз ету – Ярон Минский жазған "SKS" (Синхрондау кілт сервері) болды. SKS шолуы тоқтатылғаннан кейін, басқа бағдарламалық жасақтаманы пайдаланатын бірнеше жаңа шолулар пайда болды, #Кілттер сервері мысалдарына қараңыз.

Жеке және мемлекеттік кілттер серверлері

Әлемде орналасқан көптеген ашық қолжетімді кілт серверлері – бұл сол криптожүйенің пайдаланушыларына OpenPGP кілттерін Интернет арқылы сақтап, ұсынатын компьютерлер. Көбінесе, мұндай компьютерлерді жеке тұлғалар қайырымдылық негізінде басқарады, бұл PGP қолданатын сенім желісі моделін жеңілдетеді. S/MIME криптожүйесімен қолданылатын сертификаттарды жариялауға немесе алуға арналған бірнеше ашық қолжетімді S/MIME кілт серверлері бар. Сонымен қатар, өз пайдаланушылары үшін кілт серверлерін ұстайтын бірнеше жеке меншік ашық кілт инфрақұрылымдық жүйелері де бар; олар жеке немесе қоғамдық болуы мүмкін, және осы кілт серверлері туралы тек қатысушы пайдаланушылар ғана білуі мүмкін.

Кілттер серверінің үлгілері

Бұл gpg recv командасымен кілттерді іздеу үшін жиі қолданылатын кейбір кілттер серверлері. Оларды https:// (HTTPS) немесе hkps:// (TLS арқылы HKP) протоколдары арқылы сұрауға болады.

keys.openpgp.org
keys.mailvelope.com/manage.html
pgp.mit.edu
keyring.debian.org (тек Debian жобасының мүшелеріне қатысты кілттерді қамтиды)
keyserver.ubuntu.com (GnuPG-де 2.3.2 нұсқасынан бастап әдепкі сервер)
pgp.surf.nl