Digitalt sertifikat

Et digitalt sertifikat eller elektronisk sertifikat er en datafil som er elektronisk signert av en sertifiseringstjenesteleverandør , som av andre enheter anses som en autoritet for denne typen innhold, som kobler signaturverifiseringsdata til en signatur, slik at den kun kan signeres denne underskriveren, og bekrefte identiteten din. Den har en datastruktur som inneholder informasjon om enheten (for eksempel en offentlig nøkkel, en identitet eller et sett med privilegier). Signaturen til datastrukturen grupperer informasjonen den inneholder på en slik måte at den ikke kan endres uten at denne endringen oppdages. [ 1 ]

Normalt når vi snakker om digitale sertifikater, snakker vi om offentlige nøkkelsertifikater, som er en type digitale sertifikater.

Typer i henhold til formålet

Informasjonen i et sertifikat avhenger av formålet sertifikatet ble opprettet for. Vi kan klassifisere sertifikatene etter formålet i: [ 1 ]

• Offentlige nøkkelsertifikater . De knytter en offentlig nøkkel til en representasjon av en enhets identitet. Den private nøkkelen knyttet til nevnte offentlige nøkkel antas å være i besittelse av nevnte enhet. I tillegg kan annen relevant informasjon inkluderes, for eksempel gyldighetsperiode, identifikator for algoritmene som den offentlige nøkkelen kan brukes til, eller retningslinjer eller restriksjoner på bruken av sertifikatet. De brukes hovedsakelig i protokoller knyttet til autentisering av enheter.
• Attributtsertifikater . De inneholder vanligvis ikke offentlige nøkler, men knytter snarere annen informasjon (f.eks . roller , bruksrettigheter eller privilegier) til en representasjon av en enhets identitet. De brukes hovedsakelig i protokoller knyttet til autorisasjon av enheter.

Formater

Det er definert flere formater for digitale sertifikater. De viktigste er: [ 1 ]

• X.509
• SPKI
• pgp
• SAML

Tilbakekalling

Det er definert ulike metoder for håndtering av protokoller som tillater tilbakekalling av dem. De viktigste er: [ 2 ]

• tilbakekallingslister
• OCSP

Referanser

1. ↑ abc Encyclopedia of Cryptography and Security. Henk CA van Tilborg et al.
2. ↑ Informasjonssikkerhet. Nettverk, databehandling og informasjonssystemer. Javier Areitio Bertolin. Paraninfo Editorial 2008