Кросс сертификация - Форум по вопросам информационной безопасности

Объясните пожалуйста, что за зверь такой, эта кроссертификация и с чем ее едят? Я помимо того, что она нужна для создания доверительных отношений между разщными УЦ и двумя схемами организации (иерархическая и распределенная) больше ничего не знаю, мало представляю себе принцип работы на практике.
Расскажите, где и что можно почитать о ней?

Кросс-сертификация - это механизм связывания вместе УЦ, ранее не имевших связей друг с другом, таким образом, что становятся возможными защищенные коммуникации между соответствующими сообществами субъектов. Фактически механизм кросс-сертификации аналогичен механизму обычной сертификации, за исключением того, что и субъект, и издатель кросс-сертификата являются УЦ, в то время как субъектом обычного сертификата является конечный субъект.
Кросс-сертификация может выполняться в одном или двух направлениях. Односторонняя кросс-сертификация происходит тогда, когда УЦ1 выпускает кросс-сертификат для УЦ2 без одновременного выпуска УЦ2 сертификата для УЦ1. Изданный кросс-сертификат является единственным. Односторонняя кросс-сертификация характерна для иерархической архитектуры. Альтернативой является двусторонняя кросс-сертификация, когда два удостоверяющих центра выпускают кросс-сертификаты друг для друга, - в результате издаются два кросс-сертификата. Этот вариант выбирают организации, желающие обеспечить защищенные коммуникации со своими партнерами.
Механизм кросс-сертификации может быть использован для расширения доверия между сообществами разных доверяющих сторон.

Почитать можно здесь:
http://www.uc-buryatia.ru/certificates/cross/
http://www.pki.uz/conference2008/Articles/%CC%F3%EA%E8%EC%EE%E2%20%C6_%C4_%20-%20%CF%F0%EE%F6%E5%F1%F1%20%EA%F0%EE%F1%F1-%F1%E5%F0%F2%E8%F4%E8%EA%E0%F6%E8%E8%20%D6%E5%ED%F2%F0%EE%E2%20%F0%E5%E3%E8%F1%F2%F0%E0%F6%E8%E8.pdf

Спасибо, исчерпывающе!

Спасибо большое. полезно