Was ist ein digitales Zertifikat?
Wat is een digitaal certificaat?
Ein digitales Zertifikat ist ein Dateityp, mit dem kryptografische Schlüsselpaare Entitäten wie Websites, Einzelpersonen oder Organisationen zugeordnet werden. Wenn öffentliches Vertrauen erforderlich ist, ein vertrauenswürdiges Zertifizierungsstelle (CA) wie SSL.com validiert, identifiziert sie und verknüpft sie über digitale Zertifikate mit kryptografischen Paaren. Das erwähnte Schlüsselpaar besteht aus einem öffentlichen Schlüssel und einem privaten Schlüssel. Der öffentliche Schlüssel ist im Zertifikat enthalten, während der private Schlüssel sicher aufbewahrt wird. Der Eigentümer des privaten Schlüssels kann ihn dann zum Signieren von Dokumenten verwenden, und der öffentliche Schlüssel kann zum Überprüfen der Gültigkeit dieser Signaturen verwendet werden. Dritte können den öffentlichen Schlüssel auch zum Senden verschlüsselter Informationen verwenden, die nur der Eigentümer des privaten Schlüssels verschlüsseln kann. Ein gängiges Format für digitale Zertifikate basiert auf dem X.509 Standard. Ein digitales X.509-Zertifikat besteht aus einem öffentlichen Schlüssel, einer digitalen Signatur und anderen Informationen zur Identität der mit dem Zertifikat verknüpften Entität sowie Informationen zur Zertifizierungsstelle. Wenn eine Person, Website oder Organisation ein digitales Zertifikat erhalten möchte, sendet sie eine Anforderung zur Signatur des Zertifikats (CSR) mit dem öffentlichen Schlüssel und den zu validierenden Informationen. Eine öffentlich vertrauenswürdige Zertifizierungsstelle überprüft dann die Informationen und signiert sie mit einem Zwischenschlüssel Ketten zu einem vertrauenswürdigen Stammzertifikat. Das ausgestellte Zertifikat kann dann je nach Art des ausgestellten Zertifikats als Berechtigungsnachweis für Websites, Clientauthentifizierung, Codesignatur, Dokumentensignatur usw. verwendet werden.
Een digitaal certificaat is een type bestand dat wordt gebruikt om cryptografische sleutelparen te koppelen aan entiteiten zoals websites, individuen of organisaties. Als openbaar vertrouwen vereist is, een vertrouwde Certificate Authority (CA) zoals SSL.com valideert identificeert en associeert ze met cryptografische paren via digitale certificaten. Het genoemde sleutelpaar bestaat uit een openbare sleutel en een privésleutel. De openbare sleutel is opgenomen in het certificaat, terwijl de privésleutel veilig wordt bewaard. De eigenaar van de privésleutel kan deze vervolgens gebruiken om documenten te ondertekenen en de openbare sleutel kan worden gebruikt om de geldigheid van die handtekeningen te verifiëren. Derden kunnen ook de openbare sleutel gebruiken om versleutelde informatie te verzenden, die alleen de eigenaar van de privésleutel kan versleutelen. Een gemeenschappelijk formaat voor digitale certificaten is gebaseerd op de X.509 standaard. Een X.509 digitaal certificaat bestaat uit een openbare sleutel, digitale handtekening en andere informatie over de identiteit van de entiteit die aan het certificaat is gekoppeld, evenals informatie over de CA. Wanneer een persoon, website of organisatie op zoek is naar een digitaal certificaat, dienen zij een certificaatondertekeningsverzoek in (CSR) met de openbare sleutel en de te valideren informatie. Een openbaar vertrouwde CA valideert vervolgens de informatie en ondertekent deze met een tussenliggende sleutel die ketens naar een vertrouwd rootcertificaat. Het uitgegeven certificaat kan vervolgens worden gebruikt als referentie voor websites, clientverificatie, codeondertekening, documentondertekening of meer, afhankelijk van het type certificaat dat is uitgegeven.