Кіріспе
Сертификаттау органы
CAcert.org – X.509 ашық кілт сертификаттарын тегін шығаратын, қауымдық қолдауға негізделген сертификаттау органы. CAcert.org автоматтандыруға көп көңіл бөледі, сондықтан тек доменді растау сертификаттарын ғана шығарады (кеңейтілген растау немесе ұйымдық растау сертификаттары емес). Бұл сертификаттар электрондық поштаны цифрлық түрде қол қоюға және шифрлауға, код пен құжаттарды шифрлауға, сондай-ақ TLS/SSL арқылы веб-сайттарға пайдаланушылардың қосылуын растауға және рұқсат етуге қолданылуы мүмкін.
CAcert Inc. қауымдастығы
2003 жылдың 24 шілдесінде Дуэйн Гроут CAcert Inc. компаниясын Австралияның Жаңа Оңтүстік Уэльс штатында тіркелген коммерциялық емес ұйым ретінде құрды. CAcert Inc компаниясы CAcert.org – қауымдық сертификаттау органының жұмысын жүзеге асырады. 2004 жылы голланд интернет пионері Тьюс Хаген қатысты. Ол басқарма мүшесі болды және 2008 жылы президент қызметін атқарды.
Куәліктің сенімділік мәртебесі
CAcert.org-тың бір кемшілігі – оның түбірлік сертификаттары ең көп қолданылатын сертификаттар қоймаларына кірмейді және оларды клиенттер өздері қосуы тиіс. 2021 жылдың мәліметі бойынша, көптеген браузерлер, электрондық пошта бағдарламалары және операциялық жүйелер CAcert шығарған сертификаттарға автоматты түрде сенім артпайды. Сондықтан, пайдаланушылар CAcert шығарған X.509 сертификатын ұсынатын веб-сайтты қарауға немесе Microsoft Outlook, Mozilla Thunderbird сияқты бағдарламаларда CAcert сертификаттарымен расталған электрондық поштаны қарауға тырысқанда "сенімсіз сертификат" ескертуін алады. CAcert өз веб-сайтында өзінің сертификатын пайдаланады.
Сенім желісі
Жоғары сенімділік сертификаттарын жасау үшін пайдаланушылар сенім желісіне қатыса алады, онда пайдаланушылар жеке кездесіп, бір-бірінің сәйкестігін растайды. CAcert әрбір тіркелген пайдаланушы үшін сенімділік балдарын сақтайды. Сенімділік балдарын алудың әртүрлі жолдары бар, бірақ негізінен "Растаушылар" деп жіктелген пайдаланушылармен жеке сәйкестікті физикалық түрде растау арқылы қол жеткізіледі. Көп сенімділік балдарына ие болған пайдаланушылар сертификатқа ат қою және сертификаттың қолданылу мерзімін ұзарту сияқты артықшылықтарға ие болады. Кем дегенде 100 сенімділік балдары бар пайдаланушы – болашақ растаушы, және растаушы сынағын сәтті тапсырғаннан кейін басқа пайдаланушыларды растауға құқылы; растаушының сенімділік балдарының саны артық болса, ол басқаларға көбірек балдар беруге мүмкіндік алады. CAcert CeBIT және FOSDEM сияқты ірі шараларда кілттерді қол қою кештерін ұйымдастырып, демеушілік етеді. 2021 жылғы мәліметтер бойынша, CAcert сенім желісінде 380 000-нан астам расталған пайдаланушы бар.
Тамыр сертификатының сипаттамасы
2005 жылдың қазан айынан бері CAcert 1-сынып және 3-сынып түбірлік сертификаттарын ұсынады. 3-сынып – 1-сыныптың күшейтілген қауіпсіздік деңгейіндегі бір бөлігі.