क्या आंतरिक उद्यम CA के लिए OID स्थान आरक्षित है?

13

आंतरिक उपयोग के लिए PKI का प्रावधान करते समय, क्या कोई निजी OID स्थान है जिसका उपयोग बिना भुगतान किए और / या अपनी स्वयं की OID रेंज को पंजीकृत किए बिना किया जा सकता है? OID पर्वतमाला के लिए RFC1918 पतों पर विचार करें।

pki oid

— MDMarra
स्रोत

13

आप एक निजी उद्यम को पंजीकृत कर सकते हैं और फिर आपके उपयोग के लिए एक ओआईडी आवंटित किया जाएगा जैसा कि आप फिट देखते हैं। कोई शुल्क नहीं है।

यह iso.org.dod.internet.private.enterprise(1.3.6.1.4.1) के तहत होगा ।

उदाहरण के लिए, मेरी कंपनी किसी भी आंतरिक और प्रकाशित अनुप्रयोगों के लिए 1.3.6.1.4.1.17992 का उपयोग कर सकती है जो हम विकसित करते हैं।

जैसा कि voretaq7 बताता है, आपको आंतरिक रूप से व्यवस्थित करने और अपने असाइन किए गए नोड के तहत आपकी जानकारी को कैसे व्यवस्थित करना है, इस पर नज़र रखने की आवश्यकता है । लेकिन यह आपकी समस्या है। :)

ध्यान दें कि पंजीकरण पृष्ठ कहते समय:

आमतौर पर साधारण नेटवर्क प्रबंधन प्रोटोकॉल प्रबंधन सूचना बेस कॉन्फ़िगरेशन में उपयोग किया जाता है

केवल इसलिए कि SNMP सबसे आम उपयोग है। वे सामान्य उपयोग के लिए हैं।

— MikeyB
स्रोत

6

आपके उद्यम के तहत ओआईडी पेड़ की संरचना निश्चित रूप से, आपकी अपनी समस्या है। उदाहरण के लिए 1.3.6.1.4.1.###.1कस्टम एसएनएमपी मॉनिटरिंग ओआईडी 1.3.6.1.4.1.###.2हो सकता है, कस्टम एलडीएपी विशेषताएँ 1.3.6.1.4.1.###.3हो सकती हैं, प्रमाण पत्र नीतियां हो सकती हैं, आदि ... - समझदारी से कुछ बनाएं, या कम से कम व्यापक श्रेणियों का शीर्ष-स्तरीय पदानुक्रम हो।

— voretaq7

@ MDMarra जहाँ तक मुझे पता है IANA (और ASN.1 मानक) आपके उद्यम संख्या के तहत OID स्थान का उपयोग करने पर कोई औपचारिक प्रतिबंध नहीं लगाता है। कस्टम SNMP MIBs सबसे आम कारण संगठन हैं जो OID का अनुरोध करते हैं (जैसे कि Cisco में एक विशाल पेड़ है) और लोग OID को देखने के लिए सबसे अधिक आदी हैं। महत्वपूर्ण बात यह है कि आप अपने OID स्पेस का उपयोग करते हैं और सिर्फ एक नंबर ही नहीं

— पकड़ते

3

मैं एक विशेषज्ञ नहीं हूं, लेकिन ऐसा लगता है कि ओआईडी 1.3.9900 से 1.3.9999 तक इस तरह के "आंतरिक उपयोग" ओआईडी माना जा सकता है:

Http://oid-info.com/get/1.3 के अनुसार :

इंटरचेंजिंग पार्टनर्स एक पहचान योजना द्वारा आवंटित संगठन पहचानकर्ताओं को इंटरचेंज करने के लिए पूर्व समझौते के द्वारा, चाहते हैं, जिसके लिए एक ICD मान असाइन किया गया है, या जिसके लिए ICD मान असाइन किया गया है लंबित है। 9900 और 9999 के बीच आईसीडी मूल्यों की सीमा उस प्रभाव के लिए आरक्षित है। इंटरचेंज साझेदार उपरोक्त आरक्षित मूल्यों में से एक का उपयोग करते हुए, पहचान योजना की पहचान पर सहमत होंगे।

यूसीए इंटरनेशनल यूजर्स ग्रुप ("नॉट-फॉर-प्रॉफिट कॉर्पोरेशन द्वारा मानकों की तैनाती में उपयोगकर्ताओं और विक्रेताओं की सहायता करने पर केंद्रित एक सार्वजनिक अंतर-रिपोर्ट रिपोर्ट [...]") इसकी पुष्टि करता प्रतीत होता है (पृष्ठ 7-15, अंक 39) :

[...] 1.1.999.xy के मामले में, यह स्पष्ट है कि यह एक निजी OID को निर्दिष्ट करने का एक प्रयास था । इसके लिए उपयुक्त मूल्य 1.3.9999 .xx.yy हैं।

— सेड्रिक डफ़ोर
स्रोत