So ziemlich, was die Frage sagt. Was ist der Unterschied zwischen den zwei Klassen von Wurzeln? Die Unterschiede zwischen den von solchen Roots signierten Zertifikaten? Was nutzt ein Klasse-1-signiertes Zertifikat, das eine Klasse 3 nicht hat und umgekehrt?Was ist der Unterschied zwischen den Roots der Klassen 1 und 3 und den von ihnen signierten Zertifikaten?
Das Stammzertifikat der Klasse 3 ist die Hochsicherheitsteilmenge des CAcert Klasse-1-Stammzertifikats.
Klasse 1 ist das "normale" und ältere Stammzertifikat von CAcert. Es enthält Zertifikate für niedrige Sicherheit und hohe Sicherheit. Da es nicht möglich sein könnte, das Zertifikat der Klasse 1 in einige Browser oder Distributionen aufzunehmen, wurde das Class 3-Zertifikat eingeführt. Das Stammzertifikat der Klasse 3 enthält nur Hochsicherheitszertifikate und ist eine Teilmenge des Klasse 1-Zertifikats.
Allgemein: Die Klasse 3 wird wahrscheinlich in Zukunft in weitere Browser und Distributionen integriert sein, während das Klasse 1 Zertifikat wahrscheinlich mit mehr und vor allem älteren Browsern funktioniert.
(siehe http://www.luga.at/mailing-lists/luga/2006/02/msg00109.html)
Wikipedia hat eine magere aber klare Antwort, da Bedenken VeriSign und verweist auf eine Symantec-Seite als Quelle (die Verisign-Zertifikat Geschäft gekauft).
Klasse 1 für Einzelpersonen, bestimmt für E-Mail.
Klasse 2 für Organisationen, für die ein Identitätsnachweis erforderlich ist.
Klasse 3 für Server und Software-Signaturen, für die eine unabhängige Überprüfung und Überprüfung von Identität und Autorität durch die ausstellende Zertifizierungsstelle erfolgt.
Klasse 4 für Online-Geschäftstransaktionen zwischen Unternehmen.
Klasse 5 für private Organisationen oder staatliche Sicherheit.
Hinzufügen, dass
Andere Anbieter verschiedene Klassen oder keine Klassen überhaupt benutzen können wählen, wie dies in den PKI-Standards nicht angegeben.
Also die beste, die zuverlässigste, die einzige autoritative Ressource ist die Website-Definition des Zertifikatanbieters. Für CACert, Andrew Rollings Antwort ist abgeschlossen, und eine zweite Quelle kann bei CACert's Technical FAQ
gefunden werden Ist der Klassenunterschied ein CAcert einzige Sache, dann? Wenn das der Fall ist, warum nicht Klasse 1 und 2? –
Das ist nicht nur eine 'CAcert'-Sache, ich habe das alles um andere CAs herum gesehen –