| 摘要 |
<p>목적지 클라이언트로 전송되어야 할 전자 메시지를 암호화할 경우, 소스 클라이언트가 목적지 클라이언트에 대응하는 인증서 전체를 액세스하지 않는 인증서-기반 암호화 메카니즘이 제공된다. 대신에, 소스 클라이언트는 단지 인증서 서버로부터 인증서의 일부분만을 요구한다. 그 부분은 암호화 정보를 포함하지만, 인증서에서의 자기-검증 정보의 일부 또는 심지어 전체를 포함하지 않을 수 있다. 인증서 서버는 바람직하게는 소스 클라이언트로 암호화 정보를 전송하기 전에 인증서의 정당성 입증을 수행한다. 만약 인증서 서버가 소스 클라이언트에 의해 신뢰될 경우라면, 인증서는 소스 클라이언트에 의해 개별적으로 확인될 필요은 없다.</p> |
