ODPOVEĎ
Digitálny certifikát X.509 je štandardizovaný formát na kódovanie a výmenu certifikátov verejného kľúča. Tieto certifikáty sa používajú v rôznych bezpečnostných protokoloch a aplikáciách na overenie identity jednotlivcov, zariadení alebo entít v digitálnej komunikácii alebo transakcii. Štandard X.509 definuje štruktúru a syntax takýchto certifikátov.

Tu sú niektoré kľúčové komponenty digitálneho certifikátu X.509:
 

• Charakteristický názov subjektu (DN): Toto identifikuje subjekt, ktorému je certifikát vydaný. Zvyčajne obsahuje informácie, ako je názov subjektu, organizácia, krajina a ďalšie.
• Verejný kľúč subjektu: Verejný kľúč certifikovanej entity, ktorý sa používa na šifrovanie, digitálne podpisy a autentifikáciu.
• DN vydavateľa certifikátu: Toto identifikuje subjekt alebo organizáciu, ktorá vydala certifikát.
• Digitálny podpis: Kryptografický podpis vygenerovaný vydavateľom certifikátu, ktorý možno použiť na overenie pravosti certifikátu. Zabezpečuje, že certifikát nebol sfalšovaný a bol skutočne vydaný dôveryhodným subjektom.
• Doba platnosti: Certifikáty X.509 majú stanovený dátum začiatku a konca, ktorý označuje obdobie, počas ktorého sa certifikát považuje za platný.
• Sériové číslo certifikátu: Jedinečný identifikátor certifikátu, ktorý zvyčajne vydáva certifikačná autorita (CA).
• Použitie kľúča: Informácie špecifikujúce povolené použitie verejného kľúča, ako je šifrovanie, digitálne podpisy alebo oboje.
• Rozšírenia certifikátov: Môžu zahŕňať ďalšie informácie alebo atribúty, ako sú alternatívne názvy subjektov (SAN) na špecifikovanie viacerých názvov hostiteľov, obmedzenia používania kľúčov a ďalšie.

Certifikáty X.509 sú široko používané v rôznych bezpečnostných protokoloch, vrátane Transport Layer Security (TLS), Secure Sockets Layer (SSL), Public Key Infrastructure (PKI) a digitálnych podpisov. Zohrávajú kľúčovú úlohu pri zabezpečovaní autentickosti a integrity digitálnej komunikácie, ako aj pri umožňovaní bezpečného prenosu údajov cez internet. Systémy infraštruktúry verejných kľúčov (PKI), vrátane certifikačných autorít (CA), sú zodpovedné za vydávanie, správu a zrušenie digitálnych certifikátov X.509.