ODGOVOR
Digitalno potrdilo X.509 je standardizirana oblika za kodiranje in izmenjavo potrdil javnih ključev. Ta potrdila se uporabljajo v različnih varnostnih protokolih in aplikacijah za preverjanje identitete posameznikov, naprav ali subjektov v digitalni komunikaciji ali transakciji. Standard X.509 določa strukturo in sintakso takih potrdil.

Tukaj je nekaj ključnih komponent digitalnega potrdila X.509:
 

• Razločevalno ime subjekta (DN): To identificira subjekt, ki mu je izdano potrdilo. Običajno vključuje informacije, kot so ime subjekta, organizacija, država in drugo.
• Javni ključ subjekta: Javni ključ subjekta, ki se certificira, ki se uporablja za šifriranje, digitalne podpise in avtentikacijo.
• DN izdajatelja potrdila: To identificira subjekt ali organizacijo, ki je izdala potrdilo.
• Digitalni podpis: Kriptografski podpis, ki ga je ustvaril izdajatelj potrdila in se lahko uporabi za preverjanje pristnosti potrdila. Zagotavlja, da potrdilo ni bilo spremenjeno in da ga je dejansko izdal zaupanja vreden subjekt.
• Obdobje veljavnosti: Potrdila X.509 imajo določen začetni in končni datum, ki označujeta obdobje, v katerem se potrdilo šteje za veljavno.
• Serijska številka potrdila: Enolični identifikator za potrdilo, ki ga običajno izda overitelj potrdil (CA).
• Uporaba ključa: Informacije, ki določajo dovoljene uporabe javnega ključa, kot so šifriranje, digitalni podpisi ali oboje.
• Razširitve potrdila: Ti lahko vključujejo dodatne informacije ali atribute, kot so alternativna imena subjektov (SAN) za določanje več imen gostiteljev, omejitve uporabe ključev in več.

Certifikati X.509 se pogosto uporabljajo v različnih varnostnih protokolih, vključno z varnostjo transportne plasti (TLS), plastjo varnih vtičnic (SSL), infrastrukturo javnih ključev (PKI) in digitalnimi podpisi. Imajo ključno vlogo pri zagotavljanju pristnosti in celovitosti digitalnih komunikacij ter omogočajo varen prenos podatkov prek interneta. Za izdajanje, upravljanje in preklic digitalnih potrdil X.509 so odgovorni sistemi infrastrukture javnih ključev (PKI), vključno s potrdilnimi organi (CA).