X.509

Z Wikipedii

X.509 to standard opisujący sposób użycia asymetrycznych algorytmów kryptograficznych w celu składania podpisu elektronicznego oraz jego weryfikacji. Jego istota polega na istnieniu organizacji cieszącej się powszechnym zaufaniem, której zadaniem jest potwierdzanie tożsamości właścicieli konkretnych par kluczy poprzez podpisywanie za pomocą własnej pary kluczy certyfikatów subskrybentów systemu.

Na certyfikat składają się pola zawierające dane właściciela, dane podmiotu wystawiającego certyfikat, okres ważności, klucz publiczny, oraz certyfikaty głównego i pośrednich urzędów certyfikacji - jest to tzw. ścieżka certyfikacji. Jest to najpowszechniej obsługiwany przez klientów poczty elektronicznej oraz przeglądarki internetowe system podpisu elektronicznego. W Polsce standard ten jest wykorzystywany w systemie elektronicznych podpisów kwalifikowanych (prawnie niezaprzeczalnych). Bezpieczny (kwalifikowany) podpis elektroniczny, na mocy Ustawy o podpisie elektronicznym jest w świetle prawa równy podpisowi odręcznemu.

Standard X.509 pozwala również na przechowywanie wewnątrz certyfikatów dowolnych innych danych, takich jak np. fotografie, nagrania dźwiękowe, czy informacje biometryczne właściciela.

[edytuj] Zobacz też

• Sieć zaufania
• Podpis cyfrowy

[edytuj] Linki zewnętrzne

• Zalecenia ITU-T serii X

Root narodowy (instytucja certyfikująca pozostałych wystawców certyfikatów)i podmioty wydające certyfikaty kwalifikowane:

• Narodowe Centrum Certyfikacji
• CERTUM - Powszechne Centrum Certyfikacji
• Krajowa Izba Rozliczeniowa
• Polska Wytwórnia Papierów Wartościowych

• CA PEMI - Darmowe certyfikaty niekwalifikowane - Centrum Certyfikacji PEMI
• CAcert - Darmowe certyfikaty niekwalifikowane
• Thawte - Darmowe certyfikaty niekwalifikowane (tylko do podpisywania i szyfrowania poczty)