Сертификат X.509
X.509 certificate
Сертификат X.509 — цифровой документ стандартизированного формата, связывающий открытый ключ с субъектом и подписанный издателем: центром сертификации или самим субъектом.
Сертификат X.509 — электронный документ, содержащий открытый ключ, сведения о субъекте, период действия и цифровую подпись издателя. Его расширения могут задавать назначение ключа и другие ограничения. Формат определён семейством стандартов X.509 и применяется в инфраструктурах открытых ключей.
При проверке серверного TLS-сертификата клиент сопоставляет имя ресурса с идентификаторами в сертификате, обычно в расширении subjectAltName, проверяет срок действия, ограничения использования ключа и цепочку подписей до доверенного якоря. Для других применений набор проверок зависит от назначения сертификата и политики доверия. Самоподписанный сертификат требует отдельной настройки доверия. Сертификат не содержит закрытый ключ; его утечка сама по себе не позволяет выдать себя за владельца.
Сертификаты X.509 применяются для TLS, подписи кода, взаимной аутентификации и защищённой почты. Они отличаются от закрытых ключей, которые используются для доказательства владения, и от сертификатов иных форматов, например сертификатов OpenSSH.
Синонимы и варианты написания:
X509-сертификатсертификат X509
Просмотров: 18