Che cosa è X.509?
X.509 è uno ITU-T (ITU Telecommunication Standardization Sector) standard per la PKI (Public Key Infrastructure) nella crittografia, che, tra le molte altre cose, definisce le specifiche dei formati per PKC a chiave pubblica (certificati) e l'algoritmo che consente di verificare un dato certificato percorso è valido nell'ambito di un danno PKI (chiamato la convalida del percorso di certificazione algoritmo).
Storia X.509
X.509 ha iniziato in collaborazione con la X.500 standard nel 1988 (versione 1) e che ha assunto un sistema gerarchico di autorità di certificazione per il rilascio dei certificati, del tutto in contrasto con il web esistenti quindi fiducia modelli - come ad esempio PGP - dove uno può in tal segno che attesta la validità di altri privati o pubblici certificati a chiave. Nel 1993, una versione migliorata di X.509 - versione 2 - è stato introdotto, con l'aggiunta di altri due campi, il sostegno e la directory di controllo di accesso. X.509-la versione 3, ha aggiunto la compatibilità con le altre topologie come maglie e ponti, e la possibilità di utilizzarlo in un peer-to-peer, OpenPGP-simile rete della fiducia ambiente, anche se è poco utilizzata in questo modo come del 2006.
In questi giorni il nome X.509 in linea di massima si riferisce alla IETF's certificato PKI e CRL il profilo di X.509 versione 3 certificato di norme, come indicato nella RFC 3280 specifiche.
All'interno Certificato
In un sistema X.509, le autorità di certificazione rilascia un certificato vincolante una chiave pubblica a una determinata nome univoco, ma nella tradizione X.500, o di un supplente, uno come ad esempio una voce DNS o indirizzo di posta elettronica. L'autenticità di un certificato e il servizio di certificazione, a sua volta, dipende dalla radice certificato, che è parte integrante della catena di certificazione X.509 modello. Certificati principali sono implicitamente di fiducia, e il miglior esempio di programmi software preinstallato prossimi a essere certificati radice comune web browser stesso.
X.509 sistema comprende anche il metodo di LCR - certificato di revoca lista - implementazioni (spesso trascurato nella maggior parte dei sistemi PKI).
Struttura certificato
Un X.509 versione 3 certificato digitale dispone di tre variabili principali - il certificato, il certificato di firma algoritmo e il certificato di firma. Il certificato è descritto da attributi come ad esempio la versione, algoritmo di ID, il numero di serie, emittente, con riserva, la validità, il soggetto chiave pubblica informazioni, estensioni, e diversi altri facoltativi, come il soggetto emittente e identificatore unico. Il tema chiave pubblica informazioni attributo è ulteriormente approfondita da parte della chiave pubblica e soggetto algoritmo a chiave pubblica, mentre la validità viene attributo ha ulteriormente le opzioni per uno superiore e inferiore della data limite, che poi decide la vita del certificato.
Protocolli di sostenere certificati X.509
- Transport Layer Security (SSL / TLS)
- IPSec
- Secure Multipurpose Internet Mail Extensions (S / MIME)
- Smart card
- SSH
- HTTPS
- LDAPv3
- EAP
Segnalibro X.509 Che cos'è?
