ODGOVOR
Digitalni certifikat X.509 je standardizirani format za kodiranje i razmjenu certifikata javnog ključa. Ti se certifikati koriste u raznim sigurnosnim protokolima i aplikacijama za provjeru identiteta pojedinaca, uređaja ili entiteta u digitalnoj komunikaciji ili transakciji. Standard X.509 definira strukturu i sintaksu takvih certifikata.

Evo nekih ključnih komponenti X.509 digitalnog certifikata:
 

• Istaknuto ime subjekta (DN) : Ovo identificira entitet kojem je certifikat izdan. Obično uključuje informacije kao što su naziv subjekta, organizacija, država i još mnogo toga.
• Javni ključ subjekta : Javni ključ entiteta koji se certificira, a koji se koristi za šifriranje, digitalne potpise i autentifikaciju.
• DN izdavatelja certifikata : Ovo identificira entitet ili organizaciju koja je izdala certifikat.
• Digitalni potpis : Kriptografski potpis generiran od strane izdavatelja certifikata, koji se može koristiti za provjeru autentičnosti certifikata. Osigurava da certifikat nije mijenjan i da ga je doista izdala osoba od povjerenja.
• Razdoblje valjanosti : Potvrde X.509 imaju određeni početni i datum završetka, koji označava razdoblje tijekom kojeg se certifikat smatra valjanim.
• Serijski broj certifikata : Jedinstveni identifikator za certifikat, koji obično izdaje certifikacijsko tijelo (CA).
• Upotreba ključa: Informacije koje navode dopuštene upotrebe javnog ključa, kao što su šifriranje, digitalni potpisi ili oboje.
• Proširenja certifikata: Oni mogu uključivati dodatne informacije ili atribute, kao što su alternativni nazivi subjekta (SAN) za određivanje višestrukih imena hosta, ograničenja upotrebe ključeva i još mnogo toga.

X.509 certifikati se široko koriste u različitim sigurnosnim protokolima, uključujući Transport Layer Security (TLS), sloj sigurnih utičnica (SSL), infrastrukturu javnih ključeva (PKI) i digitalne potpise. Oni igraju ključnu ulogu u osiguravanju autentičnosti i integriteta digitalne komunikacije, kao i omogućavanju sigurnog prijenosa podataka putem interneta. Infrastrukturni sustavi javnih ključeva (PKI), uključujući tijela za izdavanje certifikata (CA), odgovorni su za izdavanje, upravljanje i opoziv X.509 digitalnih certifikata.