Che cos'è un certificato digitale?
Wat is een digitaal certificaat?
Un certificato digitale è un tipo di file utilizzato per associare coppie di chiavi crittografiche a entità come siti Web, individui o organizzazioni. Se è richiesta la fiducia pubblica, una fiducia Certificate Authority (CA) come SSL.com convalida li identifica e li associa a coppie crittografiche tramite certificati digitali. La coppia di chiavi menzionata è composta da una chiave pubblica e una chiave privata. La chiave pubblica è inclusa nel certificato, mentre la chiave privata è protetta. Il proprietario della chiave privata può quindi utilizzarla per firmare i documenti e la chiave pubblica può essere utilizzata per verificare la validità di tali firme. Terze parti possono anche utilizzare la chiave pubblica per inviare informazioni crittografate, che solo il proprietario della chiave privata può crittografare. Un formato comune per i certificati digitali si basa sul Standard X.509. Un certificato digitale X.509 è costituito da una chiave pubblica, una firma digitale e altre informazioni sull'identità dell'entità associata al certificato, nonché informazioni sulla CA. Quando un individuo, un sito Web o un'organizzazione cerca di ottenere un certificato digitale, invia una richiesta di firma del certificato (CSR) con la chiave pubblica e le informazioni da convalidare. Una CA pubblicamente attendibile convaliderà quindi le informazioni e le firmerà con una chiave intermedia Catene a un certificato radice attendibile. Il certificato emesso può quindi essere utilizzato come credenziale per siti Web, autenticazione client, firma codice, firma documento o altro, a seconda del tipo di certificato emesso.
Een digitaal certificaat is een type bestand dat wordt gebruikt om cryptografische sleutelparen te koppelen aan entiteiten zoals websites, individuen of organisaties. Als openbaar vertrouwen vereist is, een vertrouwde Certificate Authority (CA) zoals SSL.com valideert identificeert en associeert ze met cryptografische paren via digitale certificaten. Het genoemde sleutelpaar bestaat uit een openbare sleutel en een privésleutel. De openbare sleutel is opgenomen in het certificaat, terwijl de privésleutel veilig wordt bewaard. De eigenaar van de privésleutel kan deze vervolgens gebruiken om documenten te ondertekenen en de openbare sleutel kan worden gebruikt om de geldigheid van die handtekeningen te verifiëren. Derden kunnen ook de openbare sleutel gebruiken om versleutelde informatie te verzenden, die alleen de eigenaar van de privésleutel kan versleutelen. Een gemeenschappelijk formaat voor digitale certificaten is gebaseerd op de X.509 standaard. Een X.509 digitaal certificaat bestaat uit een openbare sleutel, digitale handtekening en andere informatie over de identiteit van de entiteit die aan het certificaat is gekoppeld, evenals informatie over de CA. Wanneer een persoon, website of organisatie op zoek is naar een digitaal certificaat, dienen zij een certificaatondertekeningsverzoek in (CSR) met de openbare sleutel en de te valideren informatie. Een openbaar vertrouwde CA valideert vervolgens de informatie en ondertekent deze met een tussenliggende sleutel die ketens naar een vertrouwd rootcertificaat. Het uitgegeven certificaat kan vervolgens worden gebruikt als referentie voor websites, clientverificatie, codeondertekening, documentondertekening of meer, afhankelijk van het type certificaat dat is uitgegeven.