X.509 Certificate
Ein X.509-Zertifikat bindet einen öffentlichen Schlüssel an eine Identität, ist von einer CA zur Verifikation signiert und enthält Gültigkeit, Aussteller, Subject und Erweiterungsfelder.
Zweck
Server-/Client-Identität verifizieren und verschlüsselte TLS-Kanäle aufbauen.
Mechanismus
Ein Zertifikat enthält Version, Seriennummer, Signaturalgorithmus, Aussteller, Gültigkeit, Subject, öffentlichen Schlüssel und Erweiterungen (SAN/Key Usage). Die CA signiert das Zertifikat mit ihrem privaten Schlüssel. Verifikation: CA-Signatur, Gültigkeit, Sperrstatus (OCSP/CRL) und Domänenübereinstimmung prüfen.
Anwendungsfälle
- TLS-Zertifikate
- Identitätsverifikation
- PKI-Infrastruktur