Заявление о практике сертификации (CPS) — это документ от центра сертификации или члена сети доверия , в котором описывается их практика выдачи и управления сертификатами открытых ключей . [1]
Некоторые элементы CPS включают документирование практик:
Детализируя практику выдачи, отзыва и продления, CPS помогает организациям оценивать относительную надежность данного центра сертификации. [2]
В центре сертификации CPS должен вытекать из политики сертификации организации и на него можно ссылаться в выданных сертификатах. [3]
Поскольку в сети доверия в качестве сертификаторов выступают отдельные лица, иногда используются отдельные документы CPS. Например, в PGP WoT CPS может указывать, что сертифицирующий орган проверил две формы законного государственного удостоверения личности, прежде чем подписать открытый ключ лица.
При проверке цифровых подписей необходимо ознакомиться с CPS, чтобы определить смысл выдачи сертификата сертифицирующим органом. [4]