Sadržaj:
Definicija - Što znači certifikat X.509?
X.509 certifikat je svaki certifikat prema X.509 specifikacijskom standardu za infrastrukturu javnog ključa i infrastrukturu upravljanja privilegama (PMI) koji je predložio Sektor za standardizaciju telekomunikacija Međunarodne unije (ITU-T) kako bi se standardizirali formati za:
- Atributi potvrde
- Potvrde javnog ključa
- Popisi opoziva certifikata
- Algoritmi za provjeru certifikacije
Ti se certifikati koriste za provjeru identiteta i za prijenos šifriranih podataka koje samo vlasnik (osoba, organizacija ili softver) određenog certifikata može dešifrirati i čitati.
Techopedia objašnjava potvrdu X.509
X.509 potvrde djeluju kao sigurni identifikatori, digitalne putovnice koje sadrže podatke o vlasniku. Potvrda je vezana za vrijednost javnog ključa koja je povezana s identitetom koji sadrži. To govori aplikaciji ili poslužitelju da je entitet koji pokušava pristupiti njoj zakonit i poznat i da mu treba dati pristup. Certifikat sadrži podatke o predmetu certifikata (vlasniku) i nadležnom certifikacijskom tijelu (CA).
X.509 certifikati uključuju:
- Podaci o vlasniku ili naziv subjekta (DN)
- Javni ključ povezan s predmetom
- Podaci o verziji
- Serijski broj potvrde
- Drugo ugledno ime koje identificira izdavatelja potvrde (CA)
- Digitalni potpis službenika za nadzor
- Informacije o algoritmu koji se koristi za stvaranje digitalnog certifikata
Da bi se osigurala valjanost certifikata, mora ga potpisati tijelo za ovjeravanje, koje je pouzdano čvor kojim se potvrđuje integritet vrijednosti javnog ključa koji se nalazi u certifikatu. Potvrdu potpisuje CA dodavanjem digitalnog potpisa kodiranog privatnim ključem tvrtke CA. CA ima deklarirani javni ključ koji znaju sve prateće aplikacije i uređaji koji zatim potvrđuju certifikat dekodiranjem digitalnog potpisa unutar certifikata koristeći javni ključ CA.