Служба единого каталога

Прикладные системы PKI-инфраструктуры базируются на глобальной Службе единого каталога (СЕК, The Directory), предназначенной для распределения СЕРТ | ОК и информации о состоянии СЕРТ I ОК. СЕК предоставляет средства хранения и распределения сертификатов и обновления СЕРТ|ОК. Услуги СЕК являются типовыми услугами, представленными в Рекомендациях ITU-T Х.500.

Стандарт Х.500 включает серию рекомендаций и технические требования и содержит ряд ссылок на несколько стандартов ISO. Он был разработан с целью описания услуг (служб) СЕК, которые могли бы функционировать, невзирая на системные, корпоративные и международные границы. Совокупность разработанных протоколов определяет функциональные процедуры информационного взаимодействия серверов, например формирования маршрутов («цепочек») доверия, дублирования и перенаправления, а также вводит протокол доступа к СЕК (Directory Access Protocol — DAP) для связи между клиентом и сервером. В качестве альтернативы DAP-протоколу в рамках интернет-сообщества позже был разработан протокол упрощенного доступа к СЕК (Lightweight Directory Access Protocol — LDAP, RFC 4510), который использует большинство СЕК-серверов и их клиентов, и не все поддерживают DAP.

Для прикладных PKI-систем важно, чтобы СЕК-серверы были функционально совместимыми. Без этого проверяющая сторона не сможет получить необходимые СЕРТ|ОК и СОС от удаленных источников с целью проверки подписей и подлинности СЕРТ| ОК.