VASTAUS
Digitaalinen X.509-sertifikaatti on standardoitu muoto julkisen avaimen sertifikaattien koodaamiseen ja vaihtamiseen. Näitä varmenteita käytetään erilaisissa suojausprotokollissa ja -sovelluksissa henkilöiden, laitteiden tai entiteettien henkilöllisyyden tarkistamiseen digitaalisessa viestinnässä tai tapahtumassa. X.509-standardi määrittelee tällaisten varmenteiden rakenteen ja syntaksin.

Tässä on joitain digitaalisen X.509-sertifikaatin keskeisiä osia:
 

• Kohteen erottuva nimi (DN): Tämä identifioi entiteetin, jolle varmenne on myönnetty. Se sisältää yleensä tietoja, kuten entiteetin nimen, organisaation, maan ja paljon muuta.
• Kohteen julkinen avain: Sertifioitavan entiteetin julkinen avain, jota käytetään salaukseen, digitaalisiin allekirjoituksiin ja todentamiseen.
• Varmenteen myöntäjän DN: Tämä yksilöi varmenteen myöntäneen yhteisön tai organisaation.
• Digitaalinen allekirjoitus: Varmenteen myöntäjän luoma kryptografinen allekirjoitus, jota voidaan käyttää varmenteen aitouden tarkistamiseen. Se varmistaa, että varmennetta ei ole peukaloitu ja että sen on todellakin myöntänyt luotettava taho.
• Voimassaoloaika: X.509-varmenteilla on määritetty alkamis- ja päättymispäivämäärä, joka ilmaisee ajanjakson, jonka aikana varmenne on voimassa.
• Sertifikaatin sarjanumero: Varmenteen yksilöllinen tunniste, jonka tyypillisesti myöntää varmenneviranomainen (CA).
• Avaimen käyttö: Tiedot, jotka määrittelevät julkisen avaimen sallitut käyttötavat, kuten salaus, digitaaliset allekirjoitukset tai molemmat.
• Varmenteen laajennukset: Nämä voivat sisältää lisätietoja tai attribuutteja, kuten aiheen vaihtoehtoisia nimiä (SAN) useiden isäntänimien määrittämiseen, avainten käyttörajoituksia ja paljon muuta.

X.509-varmenteita käytetään laajalti erilaisissa suojausprotokollissa, mukaan lukien Transport Layer Security (TLS), Secure Sockets Layer (SSL), Public Key Infrastructure (PKI) ja digitaaliset allekirjoitukset. Niillä on keskeinen rooli digitaalisen viestinnän aitouden ja eheyden varmistamisessa sekä turvallisen tiedonsiirron mahdollistamisessa Internetissä. Julkisen avaimen infrastruktuurijärjestelmät (PKI), mukaan lukien varmenneviranomaiset (CA:t), ovat vastuussa digitaalisten X.509-sertifikaattien myöntämisestä, hallinnasta ja peruuttamisesta.