Was ist ein digitales Zertifikat?
Che cos'è un certificato digitale?
Ein digitales Zertifikat ist ein Dateityp, mit dem kryptografische Schlüsselpaare Entitäten wie Websites, Einzelpersonen oder Organisationen zugeordnet werden. Wenn öffentliches Vertrauen erforderlich ist, ein vertrauenswürdiges Zertifizierungsstelle (CA) wie SSL.com validiert, identifiziert sie und verknüpft sie über digitale Zertifikate mit kryptografischen Paaren. Das erwähnte Schlüsselpaar besteht aus einem öffentlichen Schlüssel und einem privaten Schlüssel. Der öffentliche Schlüssel ist im Zertifikat enthalten, während der private Schlüssel sicher aufbewahrt wird. Der Eigentümer des privaten Schlüssels kann ihn dann zum Signieren von Dokumenten verwenden, und der öffentliche Schlüssel kann zum Überprüfen der Gültigkeit dieser Signaturen verwendet werden. Dritte können den öffentlichen Schlüssel auch zum Senden verschlüsselter Informationen verwenden, die nur der Eigentümer des privaten Schlüssels verschlüsseln kann. Ein gängiges Format für digitale Zertifikate basiert auf dem X.509 Standard. Ein digitales X.509-Zertifikat besteht aus einem öffentlichen Schlüssel, einer digitalen Signatur und anderen Informationen zur Identität der mit dem Zertifikat verknüpften Entität sowie Informationen zur Zertifizierungsstelle. Wenn eine Person, Website oder Organisation ein digitales Zertifikat erhalten möchte, sendet sie eine Anforderung zur Signatur des Zertifikats (CSR) mit dem öffentlichen Schlüssel und den zu validierenden Informationen. Eine öffentlich vertrauenswürdige Zertifizierungsstelle überprüft dann die Informationen und signiert sie mit einem Zwischenschlüssel Ketten zu einem vertrauenswürdigen Stammzertifikat. Das ausgestellte Zertifikat kann dann je nach Art des ausgestellten Zertifikats als Berechtigungsnachweis für Websites, Clientauthentifizierung, Codesignatur, Dokumentensignatur usw. verwendet werden.
Un certificato digitale è un tipo di file utilizzato per associare coppie di chiavi crittografiche a entità come siti Web, individui o organizzazioni. Se è richiesta la fiducia pubblica, una fiducia Certificate Authority (CA) come SSL.com convalida li identifica e li associa a coppie crittografiche tramite certificati digitali. La coppia di chiavi menzionata è composta da una chiave pubblica e una chiave privata. La chiave pubblica è inclusa nel certificato, mentre la chiave privata è protetta. Il proprietario della chiave privata può quindi utilizzarla per firmare i documenti e la chiave pubblica può essere utilizzata per verificare la validità di tali firme. Terze parti possono anche utilizzare la chiave pubblica per inviare informazioni crittografate, che solo il proprietario della chiave privata può crittografare. Un formato comune per i certificati digitali si basa sul Standard X.509. Un certificato digitale X.509 è costituito da una chiave pubblica, una firma digitale e altre informazioni sull'identità dell'entità associata al certificato, nonché informazioni sulla CA. Quando un individuo, un sito Web o un'organizzazione cerca di ottenere un certificato digitale, invia una richiesta di firma del certificato (CSR) con la chiave pubblica e le informazioni da convalidare. Una CA pubblicamente attendibile convaliderà quindi le informazioni e le firmerà con una chiave intermedia Catene a un certificato radice attendibile. Il certificato emesso può quindi essere utilizzato come credenziale per siti Web, autenticazione client, firma codice, firma documento o altro, a seconda del tipo di certificato emesso.