Преглед садржаја:
Дефиниција - Шта значи Кс.509 сертификат?
Кс.509 сертификат је било који сертификат у складу са стандардом Кс.509 спецификације за инфраструктуру јавног кључа и инфраструктуру управљања привилегијама (ПМИ) који је предложио Сектор за стандардизацију телекомуникационих телекомуникација Међународног савеза (ИТУ-Т) да би се стандардизовали формати за:
- Атрибутирати сертификате
- Потврде јавног кључа
- Листе за опозив цертификата
- Алгоритми за потврђивање цертификације
Ови се цертификати користе за потврђивање идентитета и за пренос шифрованих података које само власник (особа, организација или софтвер) одређеног сертификата може да дешифрује и чита.
Тецхопедиа објашњава Кс.509 сертификат
Кс.509 сертификати делују као сигурни идентификатори, дигитални пасоши који садрже податке о власнику. Сертификат је везан за вредност јавног кључа која је повезана са идентитетом који садржи. Ово говори апликацији или серверу да је ентитет који покушава да јој приступи законит и познат и да би му требало бити доступан. Сертификат садржи податке о предмету сертификата (власнику) и органу за издавање сертификата који издаје (ЦА).
Кс.509 сертификати укључују:
- Подаци о власнику или назив субјекта (ДН)
- Јавни кључ повезан са предметом
- Информације о верзији
- Серијски број сертификата
- Још једно угледно име које идентификује издаваоца потврде (ЦА)
- Дигитални потпис ЦА
- Информације о алгоритму који се користи за креирање дигиталног сертификата
Да би се осигурала ваљаност сертификата, мора га потписати ауторитет за сертификацију, што је поуздан чвор који потврђује интегритет вредности јавног кључа који се налази у сертификату. Потврду потписује ЦА додавањем дигиталног потписа кодираног приватним кључем ЦА. ЦА има декларисани јавни кључ који су познате све пратеће апликације и уређаји који затим потврђују сертификат декодирањем дигиталног потписа унутар сертификата користећи јавни кључ ЦА.
