Wat is een digitaal certificaat?
Co to jest certyfikat cyfrowy?
Een digitaal certificaat is een type bestand dat wordt gebruikt om cryptografische sleutelparen te koppelen aan entiteiten zoals websites, individuen of organisaties. Als openbaar vertrouwen vereist is, een vertrouwde Certificate Authority (CA) zoals SSL.com valideert identificeert en associeert ze met cryptografische paren via digitale certificaten. Het genoemde sleutelpaar bestaat uit een openbare sleutel en een privésleutel. De openbare sleutel is opgenomen in het certificaat, terwijl de privésleutel veilig wordt bewaard. De eigenaar van de privésleutel kan deze vervolgens gebruiken om documenten te ondertekenen en de openbare sleutel kan worden gebruikt om de geldigheid van die handtekeningen te verifiëren. Derden kunnen ook de openbare sleutel gebruiken om versleutelde informatie te verzenden, die alleen de eigenaar van de privésleutel kan versleutelen. Een gemeenschappelijk formaat voor digitale certificaten is gebaseerd op de X.509 standaard. Een X.509 digitaal certificaat bestaat uit een openbare sleutel, digitale handtekening en andere informatie over de identiteit van de entiteit die aan het certificaat is gekoppeld, evenals informatie over de CA. Wanneer een persoon, website of organisatie op zoek is naar een digitaal certificaat, dienen zij een certificaatondertekeningsverzoek in (CSR) met de openbare sleutel en de te valideren informatie. Een openbaar vertrouwde CA valideert vervolgens de informatie en ondertekent deze met een tussenliggende sleutel die ketens naar een vertrouwd rootcertificaat. Het uitgegeven certificaat kan vervolgens worden gebruikt als referentie voor websites, clientverificatie, codeondertekening, documentondertekening of meer, afhankelijk van het type certificaat dat is uitgegeven.
Certyfikat cyfrowy to typ pliku używany do kojarzenia par kluczy kryptograficznych z takimi jednostkami, jak strony internetowe, osoby lub organizacje. Jeśli wymagane jest zaufanie publiczne, plik zaufany Urząd certyfikacji (CA) jak SSL.com sprawdza, czy identyfikuje i kojarzy je z parami kryptograficznymi za pomocą certyfikatów cyfrowych. Wspomniana para kluczy składa się z klucza publicznego i klucza prywatnego. Klucz publiczny jest zawarty w certyfikacie, a klucz prywatny jest bezpieczny. Właściciel klucza prywatnego może następnie użyć go do podpisania dokumentów, a klucza publicznego można użyć do zweryfikowania ważności tych podpisów. Osoby trzecie mogą również używać klucza publicznego do wysyłania zaszyfrowanych informacji, które może zaszyfrować tylko właściciel klucza prywatnego. Typowy format certyfikatów cyfrowych jest oparty na Standard X.509. Certyfikat cyfrowy X.509 składa się z klucza publicznego, podpisu cyfrowego i innych informacji o tożsamości podmiotu powiązanego z certyfikatem, a także informacji o urzędzie certyfikacji. Gdy osoba fizyczna, witryna internetowa lub organizacja chce uzyskać certyfikat cyfrowy, przesyłają żądanie podpisania certyfikatu (CSR) z kluczem publicznym i informacjami, które mają zostać zweryfikowane. Następnie publicznie zaufany urząd certyfikacji zweryfikuje informacje i podpisze je kluczem pośrednim więzy do zaufanego certyfikatu głównego. Wydany certyfikat można następnie wykorzystać jako poświadczenie do witryn internetowych, uwierzytelniania klienta, podpisywania kodu, podpisywania dokumentów lub innych, w zależności od typu wystawionego certyfikatu.