ANSWER
Digitální certifikát X.509 je standardizovaný formát pro kódování a výměnu certifikátů veřejného klíče. Tyto certifikáty se používají v různých bezpečnostních protokolech a aplikacích k ověření identity jednotlivců, zařízení nebo entit v digitální komunikaci nebo transakci. Norma X.509 definuje strukturu a syntaxi takových certifikátů.

Zde jsou některé klíčové součásti digitálního certifikátu X.509:
 

• Rozlišující název subjektu (DN): Identifikuje subjekt, kterému je certifikát vydán. Obvykle zahrnuje informace, jako je název subjektu, organizace, země a další.
• Veřejný klíč pacienta: Veřejný klíč certifikované entity, který se používá pro šifrování, digitální podpisy a autentizaci.
• Číslo v adresáři vydavatele certifikátu: Označuje entitu nebo organizaci, která certifikát vydala.
• Digitální podpis: Kryptografický podpis vygenerovaný vydavatelem certifikátu, který lze použít k ověření pravosti certifikátu. Zajišťuje, že s certifikátem nebylo manipulováno a že byl skutečně vydán důvěryhodným subjektem.
• Doba platnosti: Certifikáty X.509 mají stanovené počáteční a koncové datum, které udává dobu, po kterou je certifikát považován za platný.
• Sériové číslo certifikátu: Jedinečný identifikátor certifikátu, který je obvykle vydáván certifikační autoritou.
• Využití klíče: Informace určující povolené použití veřejného klíče, jako je šifrování, digitální podpisy nebo obojí.
• Rozšíření certifikátu: Ty mohou zahrnovat další informace nebo atributy, jako jsou alternativní názvy předmětu (SANS) pro určení více názvů hostitelů, omezení využití klíčů a další.

Certifikáty X.509 jsou široce používány v různých bezpečnostních protokolech, včetně Transport Layer Security (TLS), Secure Sockets Layer (SSL), Public Key Infrastructure (PKI) a digitálních podpisů. Hrají klíčovou roli při zajišťování autenticity a integrity digitálních komunikací a rovněž umožňují bezpečný přenos dat přes internet. Systémy infrastruktury veřejných klíčů (PKI), včetně certifikačních autorit (CAS), jsou odpovědné za vydávání, správu a odebírání digitálních certifikátů X.509.