Certyfikat (kryptografia)
Z Wikipedii
Certyfikat w kryptografii to dane podpisane cyfrowo przez stronę, której ufamy (Certificate Authority). Dane te zawierają takie informacje jak:
- klucz publiczny właściciela certyfikatu,
- nazwa zwyczajowa (np. imię i nazwisko, pseudonim, nazwa firmy),
- nazwa organizacji,
- jednostka organizacyjna,
- zakres stosowania (podpisywanie, szyfrowanie, autoryzacji dostępu itp.),
- czas w jakim certyfikat jest ważny,
- informacje o wystawcy certyfikatów,
- sposób weryfikacji certyfikatu (np. adres pod którym można znaleźć listy CRL),
- adres, pod którym znajduje się polityka certyfikacji, jaką zastosowano przy wydawaniu tego certyfikatu,
- inne dane - struktura certyfikatu jest płynna i może przechowywać praktycznie dowolne dane, takie jak np. fotografia właściciela, próbka jego głosu, informacje biometryczne.
Typowe zastosowania certyfikatów to potwierdzenie tożsamości serwerów / autoryzacja dostępu w protokole SSL, potwierdzenie autentyczności podpisu elektronicznego, potwierdzenie autentyczności klucza publicznego adresata wiadomości.
Należy pamiętać, że samo istnienie certyfikatu nie informuje nas o poziomie bezpieczeństwa. Każdorazowo, przy korzystaniu z kanału komunikacji zabezpieczonego certyfikatem, należy również zapoznać się z informacjami przechowywanymi wewnątrz certyfikatu.
Zobacz też:
