Що таке цифровий сертифікат X.509?
Що таке сертифікат X.509?
Примітка:
Див. http://en.wikipedia.org/wiki/X.509 для отримання додаткової інформації.
Розв 'язок:
Цифрові сертифікати прив 'язують ідентичність до пари електронних ключів, які можна використовувати для шифрування, підпису та розшифрування цифрової інформації. Цифровий сертифікат дозволяє перевірити твердження користувача про те, що він має право використовувати певний ресурс, і запобігає використанню підроблених ключів для видачі себе за інших користувачів. Цифрові сертифікати, що використовуються у поєднанні з шифруванням, забезпечують більш повне рішення безпеки, забезпечуючи ідентичність усіх сторін, які беруть участь у транзакції.
Цифровий сертифікат видається центром сертифікації (ЦС) і підписується закритим ключем ЦС.
Цифровий сертифікат зазвичай містить такі елементи:
- Відкритий ключ власника
- Ім 'я власника
- Дата закінчення терміну дії відкритого ключа
- Найменування емітента (ЦС, що видав Цифровий сертифікат)
- Серійний номер цифрового сертифіката
- Цифровий підпис емітента
Найбільш широко прийнятий формат цифрових сертифікатів визначається міжнародним стандартом CCITT X.509; таким чином, сертифікати можуть бути прочитані або написані будь-якою програмою, що відповідає X.509. Подальші удосконалення знаходяться в стандартах PKCS та стандарті PEM.