Иллюстрация 2
Обработка поступившего запроса проиллюстрирована на рисунке; ее этапы перечислены ниже:
- поступление запроса сертификата —
подается клиентом приложению-посреднику, которое форматирует запрос с учетом требований стандарта PKCS# 10 и передает ядру сервера; - принятие запроса
— ядро сервера передает запрос модулю стратегии, который, проанализировав свойства запроса, решает вопрос о его правомочности , и в случае положительного результата устанавливает дополнительные свойства сертификата. - формирование сертификата —
если запрос принят, ядро сервера формирует окончательный сертификат; - выдача сертификата —
ядро сервера сохраняет сформированный сертификат в хранилище и уведомляет приложение-посредник о статусе запроса; кроме того, ядро сообщает о выдаче сертификата все зарегистрированные выходные модули. Это позволяет выходному модулю выполнить дальнейшие операции — например, разместить сертификат в службе каталогов. Тем временем брокер получает выданный сертификат из хранилища и передает его клиенту.
Содержание раздела