الخلاصة

  • تحدد سياسة الشهادات ما ينبغي على المشاركين فعله، بينما يصف بيان ممارسات التصديق كيف تقول جهة معينة إنها تنفذ المتطلبات؛ ولا يثبت أي منهما وقوع فعل بعينه.
  • ينبغي ربط كل بند جوهري بمالك، وحدث مؤرخ، ودليل ثابت، وملاحظة مستقلة، وحالة منشورة، وقرار فعلي للطرف المعتمد.

تبدأ لجنة التدقيق من سؤال يبدو بسيطاً: هل نُفذ التحكم؟ لكن الجواب لا يختزل في وجود فقرة أو علامة اعتماد. قد تغطي المراجعة عينة من عمليات الإصدار ولا تغطي مستودعاً متعاقداً معه. وقد تنتهي فترة الأدلة قبل آخر مراسم مفتاح. لذلك يجب معرفة ما قيس، ومتى، وبأي استقلالية، وما الذي بقي مفتوحاً.

يفصل RFC 3647 بين CP وCPS. الأولى تضع المتطلبات، والثانية تفصح عن كيفية التنفيذ المعلن داخل جهة أو نطاق. يمكن لبيان واحد أن يدعم سياسات متعددة، ويمكن لجهات ذات ممارسات مختلفة أن تدعم السياسة نفسها. معرّف السياسة لا يثبت بيئة تشغيل واحدة.

وتوضح النسخة النصية أن الوثيقة إطار مرن للكتابة والفهم، لا سياسة محددة ولا توصية بضوابط بعينها. كما تسمح بعبارة no stipulation. اكتمال العناوين التسعة لا يعني اكتمال الممارسة.

لهذا يجب أن تميز أداة الحوكمة بين شرط معلن، وممارسة موصوفة، وموضوع بلا اشتراط، وضابط سري له مسؤول إثبات، وواجب مفوض، وضابط خضع لملاحظة مستقلة. جمعها في كلمة «متوافق» يزيل المعلومات التي يحتاجها القائد عند الفشل.

تعلن امتدادات الشهادة سياسة قابلة للتطبيق، ويمكن لمعالجة المسار استخدام القيود والخرائط. لكن RFC 5280 وتحديثه RFC 6818 يحددان ملفات الشهادة وCRL والتحقق من المسار، ولا يحملان سجل الأشخاص والجهاز والموافقات لمراسم المفتاح.

الدليل الجيد للمراسم يتضمن هويات منفصلة، وصلاحيات مستقلة، وحالة الوحدة المشفرة، والمدخلات والمخرجات والبصمات والشهود والاستثناءات. عبارة «تحكم متعدد الأشخاص» مطالبة، أما هذا السجل فهو إثبات فعل محدد.

الإلغاء سلسلة زمنية. يدعو RFC 3647 إلى تحديد من يطلب، وكيف تثبت هويته، ومدة الإبلاغ، ووقت المعالجة، وتواتر CRL، وتأخر النشر، وتوافر OCSP، وواجبات الطرف المعتمد. يعرف RFC 6960 OCSP ويضع RFC 5019 ملفاً للاستخدام واسع النطاق. استجابة حالة واحدة لا تثبت اكتشاف الحادث أو تقارب كل المستودعات أو رفض التطبيق.

يجب كذلك مراقبة ما نُشر فعلاً، لا ما وعد به البيان. يصف RFC 6481 نقاط نشر RPKI، ويساعد RFC 6486 البيان الموقّع على كشف صور محددة من الفقد أو القِدم. هذه آلية ملاحظة قابلة لإعادة الاختبار، لكنها لا تشهد على كل ضابط بشري أو مادي.

وتظهر طبقات الوثائق في RFC 6484 بصفته سياسة، وRFC 7382 بصفته قالب CPS مبنياً على RFC 3647، وRFC 6487 بصفته ملفاً تقنياً للشهادات وCRL. المتطلب والوصف والصيغة تتكامل ولا تتطابق.

المراجعة نفسها تحتاج سلسلة إثبات. يطلب الإطار بيان المنهج والنطاق، والتواتر أو المحفز، وكفاءة المقيم وعلاقته بالجهة، والموضوعات، والعمل بعد النقص، وإبلاغ النتائج. ينبغي أن تقود الشارة إلى التقرير والفترة والعينة والاستثناءات والمعالجة، لا إلى اسم تجاري مجرد.

ولا ينبغي خلط الإفصاح بالعقد. قد يكون CPS معلوماتياً فقط، وقد يدمجه اتفاق مشترك أو طرف معتمد بالإحالة. الرابط أو qualifier لا يحسم وحده القبول والمسؤولية والقانون. صحة التوقيع ليست حكماً قانونياً.

حل RFC 3647 محل RFC 2527. تسجل صفحة Datatracker وصفحة RFC Editor والتاريخ صفته Informational ومصدره. أما التصويبات المجمدة فهي تحريرية وليست شهادة نشر.

يوفر سجل IANA لأرقام SMI مفردات OID مشتركة، ولا يثبت التنفيذ.

تقدم كتابات Heng Lu عن أولوية الشفرة العاملة والحد الأدنى للمواصفة الأولى وطبقات الواقع قاعدة الإدارة: الوثيقة تنسق الادعاء؛ الواقع يظهر عند التنفيذ والحفظ والنشر والملاحظة والاعتماد المحلي.

السجل القابل للدفاع يصل إصدار CP/CPS بمالك الضابط، والجهة المفوضة، ومعرف الحدث، ودليل الأشخاص والجهاز، ونطاق التدقيق، والكائن المنشور، والاسترجاع الخارجي، والحداثة، ونتيجة المسار والسياسة، وقرار التطبيق. غياب حلقة يعني عدم يقين.